Google Professional Security Operations Engineer

Q141. あなたは、Google Security Operations（SecOps）レポートを、Google Cloud プロジェクト内の BigQuery データセットに結果をエクスポートするようスケジュールしました。レポートは G...

Q131. あなたは組織で Google Security Operations（SecOps）を実装しています。現在の検出ルールがノイズが多すぎることに気づきました。アラートが大量なため、一部の真陽性（true positive）を見逃す...

Q121. あなたの組織の Google Security Operations（SecOps）テナントは、あるベンダーのファイアウォールログを、そのログ向けの Google 提供パーサーを使ってデフォルトの JSON 形式で取り込んでいま...

Q111. ある SOC は Chronicle SIEM（現 Google SecOps SIEM）を使用しており、検出カバレッジを下げずにアラート疲れを軽減したいと考えています。最善の戦略はどれですか？A. 中重大度のルールを無効化する...

Q101. あなたは複数のログソースを持つ Google Security Operations（SecOps）を実装しています。取り込みパイプラインのフォワーダーと収集エージェントの健全性を綿密に監視し、サイレントなソース（データが途絶え...

Q91. あなたは Google Security Operations（SecOps）で YARA-L 検出ルールを作成するタスクを任されました。このルールは、内部ホストが、Applied Threat Intelligence Fusi...

Q81. あなたの会社は 2 台のオンプレミスファイアウォールをデプロイしています。Syslog を使用して、これらのファイアウォールが Google Security Operations（SecOps）にログを送信するよう構成する必要が...

Q71. あなたの会社は最近、サードパーティシステムから JSON ログを Google Security Operations（SecOps）に取り込み始めました。一部のフィールドが欠落していることに気づき、それらをできるだけ早く UDM...

Q61. あるフィッシングキャンペーンが、ユーザーを説得して悪意ある第三者アプリケーションに OAuth 権限を付与させることに成功しました。これを許した最も可能性の高い制御の欠陥はどれですか？A. 脆弱なエンドポイント保護B. メールサン...

Q51. 脅威インテリジェンスフィードから、コマンド＆コントロール（C2）に使用される疑わしいドメインとして特定された IOC を受け取りました。Google Security Operations（SecOps）を使用して、このドメインが...