Novell 050-728 Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Ereigniserfassung und Datenintegration | - Datenvereinheitlichung und Auswertung - Ereignisquellen und Konnektoren |
| Analyse und Untersuchung von Sicherheitsereignissen | - Abläufe bei der Bearbeitung von Sicherheitsvorfällen - Werkzeuge zur Suche und Untersuchung von Ereignissen |
| Dashboards, Berichterstellung und Visualisierung | - Konfiguration von Echtzeit-Dashboards - Erstellung und zeitliche Planung von Berichten |
| Architektur und Komponenten von Sentinel 6.1 | - Kernkomponenten und Datenfluss - Überblick über die Systemarchitektur von Sentinel |
| Systemverwaltung und Fehlerbehebung | - Leistungsoptimierung und Wartung - Häufige Probleme bei der Bereitstellung und deren Lösung |
| Korrelation und Ereignisverarbeitung | - Ereignisfilterung und -zusammenfassung - Korrelationsregeln und Richtlinien |
Novell Identity and Security PartnerNet Specialization: Sentinel 6.1 050-728 Prüfungsfragen mit Lösungen
1. Which feature allows you to dynamically filter and drill down in a set of historical events?
A) Active Browser
B) Historical Event Query
C) Raw Data Tap
D) Crystal Reports on Analysis tab
2. Which actions does the Right click option on events within an Active View allow an Administrator to perform? (Choose 3)
A) Create iTRAC template
B) Connect to advisor
C) Email
D) Add to Incident
E) Create Incident
F) Display DAS statistics
3. Which Sentinel objects can contain one or more events? (Choose 2)
A) Correlation event
B) Ticket
C) Collector
D) Incident
E) Integrator
4. Within an active view, what does the Event table represent?
A) Event batch updates
B) Incidents
C) Individual events and their data
D) Correlation events
5. Which event element is always automatically populated by the Sentinel Collectors?
A) Severity
B) Initiator IP
C) Criticality
D) Protocol
Fragen und Antworten:
| 1. Frage Antwort: B | 2. Frage Antwort: C,D,E | 3. Frage Antwort: C,D | 4. Frage Antwort: B | 5. Frage Antwort: B |
1242 Kundenbewertungen
