知识检查

已完成

为以下各个问题选择最佳答案。

知识检查

1.

以下哪一项操作是使用 Microsoft Sentinel 监视列表的典型方案？

创建更多警报来帮助确定问题。

将业务数据导出为监视列表。

通过快速导入 IP 地址来快速响应事件。

2.

如何访问 KQL 中名为 MyList 的新监视列表？

_Watchlist('MyList ')

_GetWatchlist('MyList')

_Getlist('MyList ')

在检查工作前，必须回答所有问题。