試験Security-Operations-Engineer トピック1 問題67 スレッド

Google Security-Operations-Engineerのリアル試験問題集
問題 #: 67
トピック #: 1
Your organization uses the curated detection rule set in Google Security Operations (SecOps) for high priority network indicators. You are finding a vast number of false positives coming from your on-premises proxy servers. You need to reduce the number of alerts. What should you do?

おすすめの解答:A 解答を投票する

Since the false positives are originating from your on-premises proxy servers, you should exclude their IPs from triggering alerts. In Google SecOps curated detections, the network.asset.ip field represents the IP address of the internal asset generating traffic. Configuring a rule exclusion on this field ensures that alerts from the proxy server IPs are suppressed, reducing false positives without affecting other detections.

Matsumoto 2026-04-08 11:18:46

コメント

正解:
?」こちらは投票コメントになっております。普通のコメントに切り替えます。
ニックネーム: 送信 キャンセル
投票コメントをあげるごとに、選択した解答の投票数を1つ増やすことができます。

他人の解答コメントを賛成するのも、その解答に一票を入れることになります。したがって、すでに同じ意見の投票コメントが存在する場合、新規コメントをする代わりに賛成することもできます。