WorksheetsSplunk 23.03
Total questions: 15
Worksheet time: 5mins
Splunk Security Operation Suite bao gồm các giải
pháp nào?
A. Splunk Enterprise Security
B. Splunk Phantom
C. Splunk App for Exchange
D. Splunk ITSI
E. Splunk UBA
Splunk Enterprise Security được tính license
theo đơn vị nào?
A. EPS – Events Per Second
B. FPS – Flow Per Second
C. GB/day – GB Per Day
D. Assets
Splunk UBA được tính license theo đơn vị nào?
A. Assets
B. Users
C. GB/day
D. Behavior
Splunk UAB được tính license tối thiểu là bao
nhiêu users?
A. 500
B. 1000
C. 1500
D. 2000
E. Trên 2000
Splunk Phantom được tính license theo đơn vị
nào?
A. Assets
B. User seat
C. Events per day
D. Playbook
License tối thiểu của Phantom là bao nhiêu seat?
A. 3 seat
B. 5 seat
C. 10 seat
D. 15 seat
Gói combo Splunk Enterprise Security & User
Behavior Analytics Package for Security Operations Suite yêu cầu license tối
thiểu?
A. 50GB/day
B. 75GB/day
C. 100GB/day
D. 125GB/day
E. >200GB/day
Nếu khách hàng có nhu cầu giám sát Security cho
hệ thống của họ, các giải pháp nào của Splunk nên offer cho khách hàng?
A.Splunk Enterprise Security
B. Splunk Enterprise
C. Splunk ITSI
D. Tất cả các giải pháp trên
Top 3 giải pháp SIEM đứng đầu gartner 2020 là
gì? (Chọn 3 giải pháp)
A. Splunk
B. Qradar
C. Mcafee
D. Logrhythm
E. Exabeam
Khách hàng mua Splunk Enterprise Security (SIEM)
sẽ cần mua license nào?
A. Splunk Enterprise License
B. Splunk Enterprise Security License
C. Splunk Forwarder License
D. Splunk Free License
E. Tất cả các loại license trên
Splunk Enterprise Security có thể triển khai
trên các nền tảng nào?
A. On-premises
B. Cloud
C. Cả hai ý trên
Để xây dựng một trung tâm SOC cơ bản cần những yếu
tố nào?
A. Quy trình
B. Công nghệ
C. Con người
D. Tất cả các ý trên
Khách hàng lớn nhất đang sử dụng SIEM tại
Vietnam là đơn vị nào?
A. FTEL
B. PVCombank
C. Napas
D. Vietnamobile
Nên tư vấn Splunk Phantom cho các đơn vị như
nào?
A. Đã trang bị giải pháp SIEM
B. Đã hoặc Đang xây dựng quy trình ATTT
C. Có định hướng xây dựng trung tâm SOC trong thời gian 1-2 năm tới
D. Tất cả các ý trên
Nếu khách hàng đang sử dụng IBM Qradar, những
key point nào để thuyết phục khách hàng hướng sang sử dụng Splunk?
A. Splunk đang giữ số 1 về SIEM theo đánh giá của Gartner
B. Splunk sử dụng công nghệ tiên tiến Big Data
C. Hỗ trợ thu thập mọi loại dữ liệu bao gồm có cấu trúc và không có cấu trúc
D. Sử dụng chung 1 nền tảng cho nhiều mục đích Security, IT Operation, Business…
E. Tất cả các ý trên
