IBM C1000-197 Prüfungsthemen:
| Abschnitt | Gewichtung | Ziele |
|---|---|---|
| Thema 1: Systemzustand | 12% | - Konfiguration des Alert Builders - Prüfung des Zustands der Bereitstellung - Datenverwaltung und Aufbewahrung |
| Thema 2: Richtlinienverwaltung | 12% | - Bereitstellung und Installation von Richtlinien - Definition von Richtlinien, Regeln und Maßnahmen - Wartung und Aktualisierung von Richtlinien - Verwaltung von Ausnahmen |
| Thema 3: Wartung | 10% | - Datenbereinigung und Aufräumarbeiten - Wartung von Agenten - Wartung von Appliances |
| Thema 4: Erkennung, Bewertung und Absicherung | 8% | - Content-Aware Security (CAS) - Bewertung von Sicherheitslücken - Erkennung und Klassifizierung sensibler Daten - Erkennung von Datenbanken |
| Thema 5: Fehlerbehebung | 12% | - Diagnose und Behebung häufiger Probleme - Überprüfung von Konfigurationen und Protokollen - Zusammenarbeit mit dem IBM Support |
| Thema 6: Architektur / Planung / Konzeption | 13% | - Übersicht über die Guardium-Architektur - Definition der Lizenztypen - Einsatzmodelle - Planung fortschrittlicher Analysen - Rollen von S-TAP, Collector, Aggregator |
| Thema 7: Berichterstellung und Warnmeldungen | 10% | - Erstellung und Anpassung von Berichten - Konfiguration von Warnmeldungen und Benachrichtigungen - Verwendung des Untersuchungsdashboards |
| Thema 8: Bereitstellung und Konfiguration | 23% | - Konfiguration der Zugriffssteuerung - Bereitstellung von Guardium-Appliances - Installation von S-TAP und Konfiguration von GIM - Erstellung von Datenquellendefinitionen - Verwaltung von Gruppen - Integration mit API, SIEM, SOAR - Konfiguration fortschrittlicher Analysen - Einrichtung der Anomalieerkennung - Konfiguration von Überwachung und Datenquellen |
IBM Guardium Data Protection v12.x Administrator - Professional C1000-197 Prüfungsfragen mit Lösungen
Frage #1
Which factor is critical when planning integrations between Guardium and ticketing systems like ServiceNow?
- A. Confirming API compatibility for automated incident creation
- B. Ensuring that Guardium supports SNMP traps
- C. Using Guardium's central manager to run ServiceNow scripts
- D. Assigning the ticketing system as a collector appliance
Antwort: A 🗳️
Frage #2
Which Guardium feature allows administrators to track who modified a policy and when the modification was applied?
- A. Policy builder audit trail
- B. Report builder activity logs
- C. S-TAP connection history
- D. Aggregator synchronization report
Antwort: A 🗳️
Frage #3
What step must be taken when deploying Guardium in virtual environments like VMware or Hyper-V?
- A. Always disable anomaly detection to conserve CPU
- B. Use the Guardium virtual appliance image compatible with the hypervisor
- C. Configure virtual appliances as aggregators only
- D. Install agents directly on the hypervisor
Antwort: B 🗳️
Frage #4
Which two steps must administrators take when maintaining Guardium agents across distributed environments? (Choose two)
- A. Assign agents directly to aggregator appliances
- B. Apply the latest patches to S-TAP agents
- C. Disable all S-TAPs before each appliance upgrade
- D. Validate communication between S-TAPs and collectors
Antwort: B,D 🗳️
Frage #5
Which two licensing considerations must be taken into account when enabling Guardium's advanced analytics? (Choose two)
- A. Verify that aggregator appliances are licensed to collect and store summarized data
- B. Ensure that the appliance has the dedicated advanced analytics license enabled
- C. Validate that the monitoring agents are separately licensed for anomaly detection
- D. Confirm that the license for network taps is activated before enabling analytics
Antwort: A,B 🗳️
1389 Kundenbewertungen
