Security Operations Analyst Associate（SC-200） 問題集

正解: D

正解の理由
ハンティングのページは、Results delta と Results delta percentage が、直近24時間の結果を、その前の24〜48時間の結果と比べ、量の大きな差や相対の差を目立たせると書く。この値で並べ替えたり絞ったりすると、データの急な増え方（スパイク）を見つけられる。実行の回どうしや、短い時間の窓どうしを比べる値ではない。

違う選択肢
「今回の実行の結果の件数と、前回の実行の結果の件数」… 比べるのは実行の回どうしではなく、時間の窓どうしである。ページは、直近24時間とその前の24〜48時間の結果を比べると書く。実行の間隔がまちまちでも、比べる窓は決まっている。
「直近1時間の結果の件数と、その前の1時間の結果の件数」… 比べる窓は1時間ではなく24時間である。直近24時間の結果を、その前の24〜48時間の結果と比べる。
「直近7日の結果の件数と、その前の7日の結果の件数」… 比べる窓は7日ではなく24時間である。ページは、直近24時間とその前の24〜48時間を比べると書く。

押さえどころ
Queries のタブでは、結果の件数・スパイク・24時間での件数の変化から、どこから調べ始めるかを決める。お気に入り・データ ソース・MITRE ATT&CK の戦術や手法・結果・Results delta・Results delta percentage で並べ替えや絞り込みができ、上の MITRE ATT&CK の戦術のバーは、かけた絞り込みに合わせて数が変わる。