ServiceNow CIS-SIR 無料問題 2 / 10 ・ 分野1: Security Incident Response Overview and Data Visualization
Major Security Incident Management で分析者が行える操作はどれか。2つ選べ。
- 重大インシデントの候補として提案する
- 審査を経ずに重大インシデントへ昇格させる
- 重大インシデントを自動で解決する
- 重大インシデントの優先度を無効にする
正解と解説を見る
正解: A・B
正解の理由
分析者は、重大インシデントの候補として提案して審査の手続きを始めるか、審査を経ずに直接昇格させるかを選べる。提案は審査を挟む経路、直接の昇格は挟まない経路である。緊急度に応じて、手続きを踏むか速さを取るかを分析者が選べるようになっている。
違う選択肢
「重大インシデントを自動で解決する」… そうした操作は用意されていない。
「重大インシデントの優先度を無効にする」… こちらも用意されていない。
押さえどころ
提案されたものを却下することも、子のインシデントとして紐づけることもできる。提案、昇格、却下、紐づけの4つを並べて覚える。