Security Operations Analyst Associate（SC-200） 問題集

正解: B

正解の理由
ページは、手法のサイド ペインから Hunt for related events を選ぶと、高度なハンティングのページで、その手法に関わるイベントを探すクエリが開くと書く。そのうえで、このボタンで開くクエリは、見つかった手法に関わるすべてのイベントを出すが、手法そのものはクエリの結果に入らないと書く。

違う選択肢
「手法に関わるイベントに加え、その手法の項目そのものも結果の先頭に入る」… ページは、手法のサイド ペインから開いたクエリは、手法に関わるイベントを出すが、手法そのものは結果に入らないと書く。手法の項目が結果に入ることはない。
「選んだ手法の項目そのものが返り、関わるイベントは別のクエリで探す」… 返る範囲を逆にしている。ページは、このクエリは見つかった手法に関わるすべてのイベントを出し、手法そのものは結果に入らないと書く。
「同じ端末で同じ時刻のまわりに起きたイベントが返り、手法の条件は使われない」… 同じ端末で同じ時刻のまわりのイベントを返すのは、ページによれば、イベントの詳細のパネルから Hunt for related events を選んだときで、そのクエリは選んだイベントとまわりのイベントを返す。手法のサイド ペインから開くクエリは、手法に関わるイベントを探す。

押さえどころ
タイムラインの手法は、太字と左の青いアイコンで示され、対応する MITRE ATT&CK の ID と手法の名前は Additional information の下にタグで出る。手法にも検索と書き出しが使える。手法を選ぶと、関わる手法・戦術・説明などのサイド ペインが開く。