Câu 8: C1000-018: IBM QRadar SIEM V7.3.2 Fundamental Analysis
When ordering these tests in an event rule, which of them is the best test to place at the top of the list for rule performance?
Nội dung câu hỏi
When ordering these tests in an event rule, which of them is the best test to place at the top of the list for rule performance?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. When the source is [local or remote] — đáp án hiện tại
- B. When the destination is [local or remote]
- C. When the event(s) were detected by one or more of [these log sources]
- D. When an event matches all of the following [Rules or Building Blocks]
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.