知識チェック

以下のそれぞれの質問に最も適した回答を選んでください。その後、[回答を確認] を選択します。

自分の知識をチェックする

次の操作のうち、Microsoft Sentinel のウォッチリストを使用する典型的なシナリオはどれですか?

問題の特定に役立つアラートをさらに作成する。

ウォッチリストとしてビジネスデータをエクスポートする。

IP アドレスを迅速にインポートし、迅速にインシデントに対応する。

KQL で MyList という名前の新しいウォッチリストにアクセスするにはどうすればよいですか?

_Watchlist('MyList ')

_GetWatchlist('MyList')

_Getlist('MyList ')

作業を確認する前にすべての問題に回答する必要があります。