Security Operations Analyst Associate（SC-200） 問題集

正解: C

正解の理由
ページは、2つのキーワードや2つの property:value の式の間の空白は、OR を使うのと同じだと書く。このクエリは、佐藤 健が送ったメッセージか、件名に「請求書」を含むメッセージを返す。両方を満たすものだけに絞りたいなら、AND を大文字で書く。

違う選択肢
「佐藤 健が送り、かつ件名に「請求書」を含むメッセージ」… 空白を AND と取り違えている。ページは、2つの property:value の式の間の空白は OR と同じだと書く。両方を満たすものだけが返るわけではない。
「件名に「請求書」を含むメッセージで、差出人の条件は無視される」… ページは、空白でつないだ2つの式は OR と同じに扱われると書く。差出人の条件が無視されるのではなく、どちらかに当たるものが返る。
「2つの条件の間に演算子が無いので、クエリは誤りとして実行されない」… ページは、空白は OR と同じだと書き、空白でつないだクエリは誤りにならない。ただし、空白と OR を1つのクエリに混ぜると思わぬ結果になりうるので、どちらか一方を使うよう勧めている。

押さえどころ
ブール演算子の AND・OR・NOT・NEAR は大文字で書く。これらの演算子は KeyQL の条件の欄で使え、Keyword の条件の欄では演算子として扱われず、文字どおりのキーワードとして扱われる。値が複数の語なら、property:"値" のように二重引用符で囲む。