PSOE#5(threat-hunting)
仮説駆動型ハンティング（Hypothesis-driven hunting）を Google SecOps で実施する際、適切な手順を 2 つ選んでください。
（2つ選択）
正解：A, C
正解の根拠
仮説駆動型は ATT&CK などのフレームワークに基づき仮説を立て、UDM Search 等で証拠を収集する反復プロセスです。
| ステップ | 例 |
|---|---|
| 仮説設定 | T1059 PowerShell 実行 |
| 証拠収集 | UDM Search 集計 |
不正解の理由
- B: アラートの無効化は検知体制を壊し業務影響が大きく不要です。
- D: Curated Detection の削除は基本検知能力を失わせる危険な操作です。
参考：MITRE ATT&CK
コメント