ServiceNow CIS-SIR 無料問題 3 / 10 ・ 分野2: Security Incident Creation and Threat Intelligence
一覧からセキュリティインシデントを手作業で作るために必要なロールはどれか。
- sn_ti.admin ロール
- sn_si.admin ロール
- evt_mgmt_admin
- sn_si.basic
正解と解説を見る
正解: D
正解の理由
一覧から新しいセキュリティインシデントを作る手順で求められるロールは sn_si.basic である。起票は日々の対応の一部なので、管理の権限までは求められない。同じロールで重大度の計算も行える。
違う選択肢
「sn_si.admin ロール」… 設定や有効化を担う管理側のロールである。
「sn_ti.admin ロール」… 脅威の情報を管理するロールである。
「evt_mgmt_admin」… イベント管理の側を担うロールである。
押さえどころ
導入は admin、設定は sn_si.admin、起票と重大度の計算は sn_si.basic。作業の重さに応じて求められる権限が段階的に上がる。