Câu 19: CCFA: CrowdStrike Certified Falcon Administrator
Which of the following is an effective Custom IOA rule pattern to kill any process attempting to access www.badguydomain.com?
Nội dung câu hỏi
Which of the following is an effective Custom IOA rule pattern to kill any process attempting to access www.badguydomain.com?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. .*badguydomain\.com.* — đáp án hiện tại
- B. \Device\HarddiskVolume2\*.exe -SingleArgument www.badguydomain.com /kill
- C. badguydomain\.com.*
- D. Custom IOA rules cannot be created for domains
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.