IBM C1000-163 試験概要:
| 認定ベンダー: | IBM |
| 試験名: | IBM Security QRadar SIEM V7.5 導入 |
| 試験番号: | C1000-163 |
| 受験料: | USD 200 |
| 試験時間: | 90 minutes |
| 試験形式: | 多肢選択 |
| 対応言語: | English |
| 合格点: | 67% |
| 出題数: | 63 |
| 関連資格: | IBM 認定導入プロフェッショナル - Security QRadar SIEM V7.5 IBM 認定管理者 - Security QRadar SIEM V7.5 IBM 認定アナリスト - Security QRadar SIEM V7.5 |
| サンプル問題: | IBM C1000-163 サンプル問題 |
| 受験方法: | Pearson VUE 試験センターまたはオンライン監督試験 |
| 前提条件: | SIEM の概念、TCP/IP ネットワーキング、セキュリティ技術、エンタープライズログ、および QRadar アーキテクチャに関する知識があることが推奨されます |
| 公式シラバスのURL: | https://www.ibm.com/training/certification/ibm-certified-deployment-professional-security-qradar-siem-v75-C9005100 |
IBM C1000-163 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| アーキテクチャとサイジング | 16% | - データ保持要件とライセンス要件を定義する - 高可用性と災害復旧を計画する - 導入に必要な範囲とサイズ要件を決定する - 導入アーキテクチャを設計する |
| チューニングと最適化 | 15% | - ストレージとリソースを管理する - パフォーマンスを最適化する - ルールと相関を調整する |
| インストールと構成 | 22% | - QRadar コンポーネントをインストールする - システム設定とサービスを構成する - イベントおよびフローの収集を構成する - 導入機能を検証する |
| 導入の目的とユースケース | 13% | - 有用な QRadar Apps と Extension Packs を特定する - ビジネス要件を確認する - QRadar の価値レポートを定義する |
| トラブルシューティングと保守 | 15% | - 導入環境の健全性を維持する - システムのトラブルシューティングを行う - 導入上の問題を特定する |
| 導入計画 | 19% | - 導入要件を収集する - ログソースとネットワークデバイスを特定する - 導入のマイルストーンを定義する - 統合要件を計画する |
IBM Security QRadar SIEM V7.5 Deployment 認定 C1000-163 試験問題：
1. Which statement about the Extensions Management tool in QRadar is true?
A) CSV extensions can be imported into QRadar.
B) QRadar can be updated by using the Extensions Management tool.
C) The Extensions Management tool cannot be used to export content out of QRadar.
D) The Extensions Management tool can be used to add a log source.
2. A QRadar analyst was asked to provide a selection of events for further investigation by somebody who does not have access to the QRadar system.
Which of these approaches provides an accurate copy of the required data in a readable format?
A) By using the Log Activity tab, filter the events until only those that you require are shown. Then, from the Actions list, select Export to CSV > Full Export (All Columns) to download a ZIP file.
B) By using the "Event Export (with AQL)" option in the Log Activity tab, test your query with the Test button. Then, to run the export, click Export to CSV.
C) Log in to the Command Line Interface and use the ACP tool (/opt/qradar/bin/runjava.sh com.q1labs.ariel.io.ACP) with the necessary AQL filters and destination directory.
D) By using the Advanced Search option in the Log Activity tab, run an AQL command: COPY(SELECT * FROM events LAST 2 HOURS) TO 'output_events.csv' WITH CSV.
3. During restoration of a configuration backup on the system in the Restore a Backup window, which is a parameter or item a QRadar specialist can select to be restored?
A) QVM Scan profiles and results
B) Event data
C) Application data
D) Generated report content
4. Which log source should be used to filter QRadar audit events?
A) Health Metrics-2
B) SIM-Audit-log
C) SIM Audit-2
D) Audit-log
5. How many default dashboards are available in Qradar?
A) 4
B) 6
C) 7
D) 5
質問と回答：
| 質問 # 1 正解： C | 質問 # 2 正解： A | 質問 # 3 正解： A | 質問 # 4 正解： B | 質問 # 5 正解： D |
1107 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
