時間限定無料ダウンロード 最新のC1000-026日本語問題集で2022年最新のC1000-026日本語試験問題
最新のIBM C1000-026日本語認定の練習テスト問題
質問 14
QRadarアプリケーションの問題をトラブルシューティングする場合、どのアプリケーションDockerコンテナーログファイルを使用してアプリに関する詳細情報を取得できますか？
- A. /var/log/qradar.log
- B. /var/log/qradar.error
- C. /var/log/app.log
- D. /store/log/app.log
正解: D
解説:
参照：
https://www.ibm.com/developerworks/community/wikis/home?lang=en#!/wiki/24f91a23-846b-483cba22-d78b95eed91e/page/d504c946-a9b0-4277-8e4f-bc554ac30e4e/versions
質問 15
ライセンスが許可するよりも高いレートでQRadarがイベントを受信した場合はどうなりますか？
- A. イベントはすぐにドロップされます
- B. イベントは解析されません
- C. ソースシステムは後でイベントを再送信するように求められます
- D. イベントはキューに入れられます
正解: D
質問 16
QRadarのアップグレードが計画されており、保守ウィンドウがスケジュールされています。管理者は、IBM Fix CentralからFIXPACKをステージングする必要があります。
管理者は、どのQRadar FIXPACKファイルタイプをダウンロードする必要がありますか？
- A. XFS
- B. SFS
- C. IMG
- D. RPM
正解: B
解説:
Reference:
20Security&product=ibm/Other+software/IBM+QRadar+Network
+Insights&release=7.3.0&platform=Linux&function=all
質問 17
管理者はデータのバックアップが必要です。
データバックアップにはどのような情報が含まれていますか？
- A. 監査ログ情報、イベントデータ、インデックス、インデックス管理情報、フローデータ、レポートデータ
- B. 監査ログ情報、イベントデータ、フローデータ、レポートデータ、インデックス
- C. 監査ログ情報、イベントデータ、フローデータ、レポートデータ、インデックス、ログソース
- D. 監査ログ情報、イベントデータ、インデックス、インデックス管理情報、フローデータ、レポートデータ、グループ
正解: B
解説:
Reference:
c_qradar_adm_man_back_recovery.html
質問 18
管理者は、V7.3.1からV7.3.2へのアップグレードプロセスを完了する必要があります。
正しい手順は何ですか？
- A. ISOファイルを使用してアップグレードプロセスを実行します
- B. 起動可能なUSBデバイスでISOファイルを使用してクリーンインストールを実行します
- C. ISOファイル拡張子を推奨ディレクトリにコピーし、このファイルを使用します
- D. SFSファイル拡張子を推奨ディレクトリにコピーし、このファイルを使用します
正解: D
解説:
参照：
https://www.ibm.com/support/knowledgecenter/SS42VS_7.3.2/com.ibm.qradar.doc/ t_qradar_up_ugrad_sys.html
質問 19
管理者は、QRadar V7.3.2リリースノートの新機能のリストを確認し、システムをこのバージョンにアップグレードすることを決定しました。
管理者がアップグレードできる最小サポートバージョンは何ですか？
- A. 7.3.1
- B. 7.2.8
- C. 7.3.0
- D. 7.2.6
正解: D
質問 20
管理者は、アップグレードなどの主要なイベントが発生する前に、DrQコマンドを使用してすべてのヘルスチェックを一度に実行するように指示されています。
DrQコマンドは何をしますか？
- A. / opt / ibm / si / diagnostiqで使用可能なすべてのチェックをチェックアップモードとサマリー出力モードで実行します。
- B. / opt / ibm / si / diagnostiqで使用可能なすべてのチェックを実行し、結果をtxtファイルに書き込みます。
- C. QRadar管理対象ホストで使用可能なすべてのドライブが表示されます。
- D. QRadar管理対象ホストで使用可能なすべてのドライブをチェックし、結果をtxtファイルに書き込みます。
正解: A
解説:
Reference:
t_drq_running_health_checks.html
質問 21
管理者は、QRadarサーバーのシステムハードウェアクロックを変更する必要があります。管理者はすでにメインサービス（hostservices、tomcat、hostcontext）を再起動しており、QRadarコンソールの時刻をQRadar管理対象ホストと同期する必要があります。
管理者はこれを達成するためにどのコマンドを使用できますか？
- A. /opt/qradar/support/all_servers.sh service ntpd restart
- B. /opt/qradar/support/all_servers.sh /opt/qradar/bin/time_sync.sh
- C. /opt/qradar/support/all_servers.sh systemctl restart systemd-timedated.service
- D. /sbin/hwclock -systohc /opt/qradar/bin/time_sync.sh
正解: B
質問 22
管理者は、新しいQRadarコンソールの高可用性（HA）デプロイメントを構成するように求められています。プライマリコンソールとセカンダリコンソールの両方がQRadarソフトウェアと共にインストールされています。
HA構成を完了するには、管理者は何をすべきですか？
- A. 展開にセカンダリホストを追加するときに、ウィザードで[セカンダリホスト]を選択します。
- B. セカンダリコンソールを展開に追加し、HAホストを作成します。
- C. 「HA Recovery Setup」を使用して、2次コンソールにQRadarソフトウェアを再インストールします。
- D. HAホストを作成して、セカンダリコンソールを展開に追加します。
正解: B
解説:
参照：
https://www.ibm.com/support/knowledgecenter/SS42VS_7.3.1/com.ibm.qradar.doc/ b_qradar_ha_guide.pdf
質問 23
管理者は、HRスタッフログインのリストを参照セットにインポートする必要があります。
リファレンスセットエディタウィンドウのインポート機能で使用できるファイルタイプはどれですか？
- A. csv
- B. xml
- C. xls
- D. json
正解: A
解説:
参照：
https://www.ibm.com/support/knowledgecenter/en/SS42VS_7.3.2/com.ibm.qradar.doc/c_qradar_adm_refdata_ui.html
質問 24
管理者には、次のシステム通知が表示されます。
38750057-プロトコルソース構成がイベントの収集を停止している可能性があります。
この問題に対する有効なユーザーアクションとは何ですか？
- A. Review the /var/log/qradar.log file for more information
- B. Restart the QRadar Console
- C. Review the /var/log/error.log file for more information
- D. Re-install the QRadar Console
正解: C
解説:
参照：
https://www.ibm.com/support/knowledgecenter/en/SS42VS_7.3.0/
com.ibm.qradar.doc / 38750057.html
質問 25
カスタムルールは、特定のユーザーが過去5分間に何度もログインに失敗したことを報告するイベントを生成しています。管理者はイベントの詳細を開いて、イベントに関連付けられた異常を調査しましたが、異常の詳細ペインが表示されていないことがわかりました。
理由は何ですか？
イベントは以下によって生成されました：
- A. 行動検出ルール
- B. しきい値検出ルール
- C. 標準のカスタムルール
- D. 異常検出ルール
正解: D
質問 26
カスタムルールは、特定のユーザーが過去5分間に何度もログインに失敗したことを報告するイベントを生成しています。管理者はイベントの詳細を開いて、イベントに関連付けられた異常を調査しましたが、異常の詳細ペインが表示されていないことがわかりました。
理由は何ですか？
イベントは以下によって生成されました：
- A. 行動検出ルール
- B. しきい値検出ルール
- C. 標準のカスタムルール
- D. 異常検出ルール
正解: D
解説:
参照：
http://www.siem.su/docs/ibm/Administration_and_introduction/User_Guide.pdf
質問 27
管理者が、syslogを使用してQRadarデプロイメントにカスタムファイアウォールからのログを統合しようとしています。 SIEMには、ドメインAとドメインBの2つのドメインがあります。
次のサンプルログを確認すると、管理者は「コンテキスト」キーワードに気付きます。
"context" keyword:
May 14 11:05:01 192.168.1.23 20190514 11:05:00 context=contextA permit 192.168.1.24 source:
10.10.1.15; source_port: 64094; destination: 10.10.13.34; service: 53; protocol: udp; May 13 12:07:01 192.168.1.23 20190513 11:07:00 context=contextB permit 192.168.1.25 source:
10.10.1.15; source_port: 64094; destination: 10.10.13.34; service: 53; protocol: udp; Which options assign the "contextA" logs to DomainA and the "contextB" logs to domain B?
- A. コンテキスト値をログソース識別子として使用して2つの個別のログソースを作成し、各ログソースを正しいドメインに割り当てます。
- B. ファイアウォールのコンテキストごとに個別のログインスタンスを構成して、2つの個別のログソースを作成し、各ログソースを正しいドメインに割り当てます。
- C. 単一のログソースを作成し、「コンテキスト」カスタムイベントプロパティを作成し、カスタムイベントプロパティ値を使用して適切なドメインにログを割り当てます。
- D. 単一のログソースを作成し、「コンテキスト」カスタムイベントプロパティを作成し、カスタムルールを使用して両方のドメインにログを割り当てます。
- E. 単一のログソースを作成し、「コンテキスト」カスタムイベントプロパティを作成し、カスタムルールを使用してログを正しいドメインに割り当てます。
正解: A,B
質問 28
管理者は、検出された資産をポート定義で分類し、この情報をサーバータイプのビルディングブロックに追加してさらに使用したいと考えています。
管理者はどのQRadarコンソール機能を使用する必要がありますか？
- A. 管理タブ-自動更新
- B. 管理者-定期スキャン
- C. [資産]タブ-アクション-スキャン
- D. [資産]タブ-サーバー検出
正解: D
解説:
参照：
https://www.ibm.com/support/knowledgecenter/SS42VS_7.3.1/com.ibm.qradar.doc/ b_qradar_tuning_guide.pdf
質問 29
管理者は、すべてのQRadarアプリを、アプリ専用のCPU、ストレージ、およびメモリリソースを持つように構成された新しいアプリホストで実行することを望んでいます。 App Hostのインストール中にいくつかの問題が発生しました。
トラブルシューティングを行うには、管理者は何を確認する必要がありますか？
- A. アプリケーションホストIPからのトラフィックを許可するためにIPテーブルエントリが既に作成されている場合
- B. ポート5000がコンソールで開かれている場合
- C. IPテーブルがコンソールで無効になっている場合
- D. /opt/qradar/check_app_host.shスクリプトの完了が成功した場合
正解: B
解説:
参照：
https://www.ibm.com/support/knowledgecenter/en/SS42VS_7.3.2/com.ibm.qradar.doc/ c_adm_apphost.html
質問 30
......
検証済みのC1000-026日本語問題集と解答で一年間無料最速更新：https://jp.fast2test.com/C1000-026J-premium-file.html