ServiceNow CIS-VR 無料問題 8 / 10 ・ 分野4: Automating Vulnerability Response
自動の振り分けが目指すものはどれか。
- 手当ての情報を外から取り込むこと
- 台帳の構成アイテムを増やすこと
- 取り込むデータの量を減らすこと
- 取り込みを解消の作業へ変える
正解と解説を見る
正解: D
正解の理由
新しい脆弱性を見直して振り分けることは、解消を成し遂げるために欠かせない。自動の振り分けは、取り込んだ脆弱性を解消の作業へ変える。脆弱な項目の自動の割り当て、危険度の計算、解消の目標、項目のまとめ上げがその中身になる。
違う選択肢
「取り込むデータの量を減らすこと」… 除外の規則が担う役割である。
「台帳の構成アイテムを増やすこと」… 構成管理の側が担う役割である。
「手当ての情報を外から取り込むこと」… 解決策の管理が担う役割である。
押さえどころ
取り込んだままでは、誰が何をいつまでに直すのかが決まらない。振り分けはその3つを機械的に埋める工程である。
一連の流れ
台帳に無い資産を突き合わせ、結果に優先順位を付け、解消の活動へ翻訳して自動で割り当て、確認の走査で完了を確かめる。