Câu 2: CCFR-201: CrowdStrike Certified Falcon Responder
From a detection, what is the fastest way to see children and sibling process information?
Nội dung câu hỏi
From a detection, what is the fastest way to see children and sibling process information?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Select the Event Search option. Then from the Event Actions, select Show Associated Event Data (From TargetProcessId_decimal)
- B. Select Full Detection Details from the detection — đáp án hiện tại
- C. Right-click the process and select "Follow Process Chain"
- D. Select the Process Timeline feature, enter the AID, Target Process ID, and Parent Process ID
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.