Splunk SPLK-5002 試験概要:
| 認定ベンダー: | Splunk |
|---|---|
| 試験名: | Splunk Certified Cybersecurity Defense Engineer (CDE) |
| 試験番号: | SPLK-5002 |
| 試験時間: | 75 分 |
| 試験形式: | 多肢選択式, シナリオベースの多肢選択式 |
| 合格点: | 非公開（合否判定のみ） |
| 対応言語: | 英語 |
| 出題数: | 60 |
| 認定の有効期間: | 公式には明記されていません |
| 受験料: | $130 USD |
| 関連資格: | Splunk Certified Cybersecurity Defense Analyst |
| 推奨トレーニング: | Splunk Enterprise Security 基礎トレーニング Splunk SOAR 自動化トレーニング |
| 受験申し込み: | Splunk 公式認定試験登録 Pearson VUE Splunk 試験 |
| サンプル問題: | Splunk SPLK-5002 サンプル問題 |
| 受験方法: | オンライン監督試験またはテストセンター（Pearson VUE） |
| 前提条件: | 正式な前提条件はありませんが、Splunk Certified Cybersecurity Defense Analyst の知識を有していることが強く推奨されます。 |
| 公式シラバスのURL: | https://www.splunk.com/en_us/training/certification-track/splunk-certified-cybersecurity-defense-engineer.html |
Splunk SPLK-5002 認定試験の出題範囲：
| トピック | 出題範囲 |
|---|---|
| トピック 1 |
|
| トピック 2 |
|
| トピック 3 |
|
| トピック 4 |
|
| トピック 5 |
|
Splunk Certified Cybersecurity Defense Engineer 認定 SPLK-5002 試験問題：
問題 #1
Which Splunk feature makes SPL searches shorter and reusable by inserting it into search strings?
A. Macros
B. Commands
C. Knowledge objects
D. Lookups
問題 #2
The SOC notices over the course of an investigation there are numerous logs similar to the following:
UDP: query: reallybad.c2.com IN A response: SERVFAIL
What detection should be created to alert on this behavior for the future?
A. Excessive DNS Failures
B. Excessive Endpoint Failures
C. Excessive Authentication Failures
D. Excessive Network Failures
問題 #3
Consider the following series of events:
4:00 GMT Detection runs for interval 3:30-4:00
4:30 GMT Detection runs for interval 4:00-4:30
4:35 GMT Event 1 occurs on an endpoint
4:45 GMT Event 1 is indexed
5:00 GMT Detection runs for interval 4:30-5:00
5:05 GMT Event 1 finding is added to ES with timestamp 4:35
5:24 GMT Event 2 occurs on an endpoint
5:30 GMT Detection runs for interval 5:00-5:30
5:35 GMT Event 2 is indexed
6:00 GMT Detection runs for interval 5:30-6:00
What is the problem with the detection schedule chosen and how can it be solved?
A. The logs are delayed so the detection time window needs to be increased.
B. The time window for the detection is too large, causing duplicate alerts.
C. The time window for the detection is too small, causing duplicate alerts.
D. The logs are delayed so the detection time window needs to be decreased.
問題 #4
Which of the following is a methodology to help prevent malicious lateral movement?
A. MITRE ATT & CK
B. Zero Trust
C. Lockheed Martin Cyber Kill Chain
D. Breakglass
問題 #5
Which REST call will show a list of alerts with their specific commands, app, and title?
A. | rest /servicesNs/admin/-/actions/alert_actions
| table title, eai:acl.app, label, payload_format, command
B. | rest /servicesNS/user/-/actions/alert_actions
| table title, eai:acl.app, label, payload_format, command
C. | rest /servicesNS/user/-/alerts/alert_actions
| table title, eai:acl.app, label, payload_format, command
D. | rest /servicesNS/admin/-/alerts/alert_actions
| table title, eai:acl.app, label, payload_format, command
解説：
| 問題 #1 正解： A | 問題 #2 正解： A | 問題 #3 正解： A | 問題 #4 正解： B | 問題 #5 正解： D |
1258 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
