〇フィルターの3つのコンポーネント
- 値
〇パッチ適用について最も正しい記述はどれか
-
〇ServiceNow脆弱性テーブルはどのプレフィックス？
sn_vul
〇変更や問題においてタスク作成する際のポップアッププロパティ
sn_vul.popup
○VRグループのSLAを作成および変更するために最低限必要なロールは何？
sn_vul.admin
〇フィルターグループはどこで作成できる？
-セキュリティオペレーション>グループ>フィルターグループ
〇脆弱性のある大量のアイテムをより簡単に管理するためには、何を作ればいいのでしょうか？
〇脆弱性グループ
○修復タスクを作成するかどうかを制御するプロパティは？
sn_vul.autocreate_vul_centric_group
脆弱性スキャナ—について
-
○VIとは
CVEの影響を受けるサービス
〇CVE（CWE?）の更新頻度を調整するために使用されるモジュールはどれ
NVD自動更新
〇VRアプリケーション内のどのモジュールを使用すれば、いつでもNVDから情報取得できるか
NVD自動更新
〇サードパーティとの統合理由
- CMDBの最新化
○例外プロセスを修正可能なロールは？
sn_vul.admin
●リスクスコアリングの計算に使われる項目
☆
スキャナーとCIのマッチング
CIルックアップルール
○Vulnerable Itemの修復を容易にするために、どのようなタイプのアイテムが最もよく使われるか？
変更の作成
○VIの保留
☆有効なVIのリストからアイテムを完全に削除する
〇脆弱性情報の取り込み方法
ナレッジベース
VR Solution Managementとは
特定された脆弱性に対する最新かつ最適なパッチを推奨する優先度に基づいて、特定のケースに最前のパッチ適用ソリューションを決定することができる。→サードパーティからソリューションをインポートして、脆弱性の修復を支援する
修復タスクのステータスの変更に承認が必要な場合、そのタスクと別の脆弱性によりまだ更新されていない関連するすべての脆弱性アイテムが[In Review]ステータスになる
修復タスクの変更が承認された場合：[In Review]ステータスにある関連する全ての脆弱性アイテムが更新され、この変更が反映される
例外プロセスの時に動くデフォルトのフローは？
承認フロー
〇VIと修正タスクのUIアクション
誤検知（誤検知としてマーク）
○VRのPAを構成するためのロール
sn_vul.vulnerability.adminまたはsn_vul.admin
〇VRの機能とは？
A、B
〇メインの XML 脆弱性フィードでは、_____ 識別子の最初の 4 桁で構成される ____ データが提供され
A、C
〇IT 修復ワークスペースにアクセスできるのはどのロールを持つユーザーか？
D
〇ServiceNow GRC に統合されるのは、Vulnerability Response のどの機能か？
B
〇開発グループとセキュリティマネージャーの間の仲介役として機能するのは、Application
D
〇CISO が組織に期待するデータの表示方法のタイプはどれか？
A、B
〇パッチ適用について最も正しい説明はどれですか?
C
○フィルターグループは、次の方法を提供します。
C
〇次のうち、ソフトウェアの弱点のリストを提供するものはどれですか?4
C
〇次のレコード タイプのうち、脆弱性ソース情報と CMDB CI レコードの共通部分と見なすことができるのはどれですか?
D
〇Common Vulnerabilities and Exposures (CVE) に関する情報はどこにありますか?
C
〇Vulnerability Response プラグインに関連付けられている ID は何ですか?
B
〇範囲指定アプリケーションの目的は何ですか?
C
○Vulnerability Response と共にインストールされるコンポーネントには、次のものがあります。
C
○脆弱項目レコードから構成項目を作成するビジネス ルールはどれですか?
D
〇顧客が初期ロード中に 200 万の脆弱性を取り込むことを期待している場合、どのインスタンス サイズを推奨する必要がありますか
C
〇脆弱性への対応は、可能な限り早期に脆弱性を特定して修正することに重点を置いた、____________ として最もよく分類できます
A
〇ソフトウェアの弱点のリストは次のように知られています。
D
○セキュリティ オペレーション プロセスに関して、「識別」フェーズを定義するステートメントは次のうちどれですか?
A
〇修復タスクを最もよく表しているのは次のうちどれですか？
D
〇プラットフォームのどこでフィルタグループを作成できますか？
C
〇脆弱性項目の修復を促進するために、最も一般的に使用される項目のタイプは何ですか？
A
〇ベストプラクティスでは、脆弱なアイテムから変更タスクを作成する場合、次のうちどのフィールドを使用する必要があります。
B
〇SLAは、RTがタイムリーに処理されることを保証するために使用されます。
C
〇脆弱性に関するサービスレベルアグリーメントの作成と変更に必要な最小限の役割は何ですか？
D
〇別のアプリケーションスコープの名前付きアップデートセット内で行われた変更。
B
〇ServiceNowの脆弱性対応テーブルは、通常どの接頭辞で始まりますか？
D
〇ライブラリーモジュールでみれるものは？
CWE★
〇NVDはどのメニューから確認できるか？
Vulnerability Response > Libraries > NVD
変更承認が必要なステータスは？
実装待ち、延期
〇例外フローを要求するとステータスは何になるか
レビュー中
〇承認フローのコンポーネントは？
承認ルール
〇SLAはどうやって構成する？
管理者でベースラインのグローバルのSLA★
〇プロフェッショナルVR階層を購入するとできること
Performance Analytics
〇組織的にxxxするモジュールは？
Governance, Risk and Compliance★(GRC)
RTのメリットは？（３つ）
・複数のタスクに脆弱性アイテムを所属させられる
○AVRのペルソナは？
アプリケーションマネージャー★
〇Qualysと連携するためのプラグインは？
Qualys Integration for Security Operations
〇スキャナーと連携するためのプラグインは？
Vulnerabilitiy Responce
〇ServiceNowPJストアアプリはxxによって構築・サポートされる
そのアプリを構築した会社★
〇RTのグループ化はデフォルトでは何で行う？
修復タスクルール
同じグループの条件が検出されたら？
新しいRTが作成される
〇Vulnerability Response アプリケーションで、デフォルトで提供されるロールはどれが該当する？すべて選択せよ。
A、B、C
〇脆弱性情報のソース(NVD+CI)提供しているベンダー
「IVR」…Microsoft、tenable、RAPID7、QUALYS
○グループ化されていない脆弱性アイテムに対して自動的に修正タスクが作成されるように設定するプロパティはどれ
sn_vul.autocrete_vul_centric_group
〇分類ルールは、[分類ルールの再適用]UIアクションを使用して再適用できる
True
〇脆弱性アサインルールとは
グループに修正タスクを自動的に割り当てる
〇デフォルトでは、脆弱性に関する事前構成済みのSLAはない。
True
〇グループ化は、脆弱なアイテムで識別されたCIのフィールドまたは脆弱性フィールド(CVE,QID)に基づいて実行できる
True
○誤検知プロセスについて
・VIまたは修正タスクで使用可能
〇修正タスクの分割について
修正タスクのVI関連リストから修正タスクを分割することができる。
各種テーブル
VI：sn_vul_vulnerable_item
〇Predictive Intelligence を介して割り当ての推奨事項を設定するための構成手順は何ですか?3つ
- 分類レコードの更新
脆弱性アサインの推奨レコードはどこで更新できる？
Vulnerability Response > Administration >Assignment Recommendations
VRのPredictive Intelligence Classificationレコードはどこで更新できる？
予測インテリジェンス＞分類＞ソリューション定義
〇CISOとは
最高情報セキュリティ責任者
〇脆弱性アイテムのレコードを処理できる場所はどこ？
脆弱アイテムレコードに直接
〇VIまたはRTが誤検知としてマークされると、ステータスは_になる。
クローズ
〇IT修復ワークスペースにアクセスできるロールを持つユーザは？
sn_vul.remediation_owner
○セキュリティとはどのような種類の対策に関するもの？
予防
〇ServiceNowと統合して、セキュリティインシデントを強化したり、脆弱アイテムのレコードを作成したりするサードパーティは？
Palo Alto Networks Wildfire and Autofocus→セキュリティインシデント強化
脆弱性対応の割り当てルールを更新するにはどのモジュールが使用できるか。
脆弱性対応 > 管理 >割り当てルール
○VITレコードはいつ生成されるか
CVE-IDがネットワーク上の脆弱なソフトウェアまたはCIsと一致する場合
〇VIまたはRTを誤検知としてマークできるのは誰？
修正の所有者（オーナー）
〇ServiceNowのソリューションアプリケーションは？２つ
microsoft,RedHat
〇セキュリティ関連のアプリケーションとプラグインを保持するServiceNowのコンテナ
ServiceNowセキュリティオペレーションスイート
〇SeqOpsは、ビジネスデータとその安全な使用にセキュリティを提供する一連のもので構成される。３つ
プロセス、人、製品
〇VRに関連するプロセスだけでは十分ではない。いかにも依存する必要がある。
人
組織の侵害に対する備えに関する質問は何ですか？３つ
・私たちはそれについて何をすべきですか？
〇偽陽性の原因
間違った分類、スキャナーの不適切なロジックまたはアルゴリズム
〇サードパーティによって特定された脆弱性は、どのテーブルに保存されるか
sn_vul_app_vul_entry
アプリケーションとインフラストラクチャの脆弱性は、どのテーブルを拡張するか
sn_vul_nvd_entry
脆弱性の割り当てルールを保持するテーブルは？
sn_vul_assignment_rule
〇脆弱性ワークスペースで使えるやつ
IVR
〇基準について、プラットフォーム内で再利用できる
フィルターグループ
○例外のワークフローを顧客が編集したい
承認ルールを編集
例外処理の構築要件について
SLA要件
〇脆弱性とGRCの一般的な統合ポイントは次のうちどれ
リスク指標
〇脆弱なアイテムの大きなセットをより簡単に管理するには、何を作成する必要があるか
脆弱性グループ(修復タスク)
〇最も脆弱なCIに関する有用なレポートを取得するにはどのステートメントが適用されるか
CMDBは最新かつ有用でなければならない
〇明確に定義され、十分に文書化された脆弱性例外プロセスを持つ顧客もいれば、そのプロセスを示す図を提供する顧客もいる。この文書をフローまたはワークフローに翻訳する主な利点は何
プロセス改善の絶好の機会
○脆弱なアイテムを無視する
アクティブな脆弱性のあるアイテムのリストからアイテムを永久に削除する
脆弱性の例外には何が必要
？
○管理者は、どの役割ベースのデータアクセスと視覚化にアクセスできる必要があるか３つ
期間ビュー
〇QualysプラグインはServiceNowが構築し、サポートしている
true
〇Qualysスキャナーが脆弱性を検出すると、
そのデータがVRにインポートされて、追跡、優先順位づけ、解決される
○SeqOpsとのデータ連携でインストールされるもの
テーブル、スクリプトインクルード、ロール、ビジネスルール、スケジュールジョブ、フロー
〇Qualysのおいて脆弱性の定義に使用されるものは
QID
〇QualysにおいてSourceフィールドに入力される値は？
Qualys
○Qualysのデータ連携
対応するCIがSN CMDBに自動挿入されるか、該当するCIが自動更新される。
Qualysとのデータ連携によって、cmdb_ciに挿入されるフィールド
クラス名
○インポートされた資産のCIへのマッピング状況（ホスト表示）を確認するのはなんの機能
検出アイテムリスト
○CMDBにCIを作成できるAPI。
識別および調整エンジン（IRE）API
スキャンして該当のCIがなかった場合
新規CI作成
○特定のイベントを監視し、通知する機能
ウォッチドッグ
○セキュリティチームが経営陣（役員）に対して負う責任
- リスク影響度に関して期待を持たせる
修復タスクのライフサイクル
- 任意の段階でVI/RTを削除可能
○Predictive intelligenceの構成手順３つ
1.全てのプラグインがアクティブであることを確認する
○アサインルールによる自動アサインの際に気をつけること
アサインルールと通知ルールを適切に設定すること。通知が意図せぬところに大量に送られる可能性がある。
○[修復タスクのアサイン先のロールダウン]
true
アサインルールは何に適用されるか？
VI
○CVSSベースの優先順位づけには欠陥がある。その理由は
- 企業のビジネス上の優先度が考慮されない
○通知の考慮事項
VIごとに通知を設定すると、顧客のメールサービスがパンク状態になるおそれがある
○SLAについて
・重大度の高い脆弱性は通知だけでは不十分なため、適切なSLAを作成する
○脆弱性グループ化オプション
1.修復タスクを自動管理
Vulnerability Manager Workspaceのコンポーネント
ウォッチトピック
○エクスプロイト[shodan]の項目
エクスプロイトの存在
○ペネトレーションテストアセスメント要求はApplication Vulnerability Responseでのみ使用できる
true
AVRでサポートされてない機能
例外ルール、修復タスク、分類ルール、ワークスペース、SLA、自動クローズ/自動削除ルール
○VRに付属している2つのワークスペース(IVRのみ)
Vulnerability Manager Workspace
○VRで実施するアクション(自動)
ホストの隔離
○脆弱性対応中心
- 最後のスキャン以降に検出された脆弱性
○レポートとPAの比較
PA…これまでにどのような経緯を辿ったのか。プロセスの傾向
○カスタムレポート作成の際に留意すること 2つ
CMDBが最新で有用な状態にある
○VRの主なダッシュボードユーザー 3つ
CISO
ダッシュボード要件
特定のユーザーロール向けにダッシュボードを作成してカスタマイズする
Vulnerability Managementダッシュボードのタブで確認できる情報2つ
・CI による脆弱なアイテムを開く
例外フローを要求するとステータスは何になる
In Review→延期（保留）
すぐに修復できない脆弱な項目または修復タスクの例外要求を承認すると、ステータスは何になる？
延期（保留）
VIのフォーム画面のフィールド
Number
RTのフィールド
Number
