仕事や学業の合間にSplunk Certified Cybersecurity Defense Engineerの対策を進めるのは、想像以上に大変です。CertShikenのSPLK-5002練習問題は119問に厳選されているため、限られた時間でも効率よく弱点を潰していけます。
Splunk SPLK-5002 試験概要:
| 認定ベンダー: | Splunk |
|---|---|
| 試験名: | Splunk 認定サイバーセキュリティ防御エンジニア |
| 試験番号: | SPLK-5002 |
| 合格点: | 65-70%（変動あり） |
| 関連資格: | Splunk Enterprise Security 認定管理者 Splunk Core 認定ユーザー Splunk SOAR 認定オートメーション開発者 |
| 受験料: | $200 USD |
| 対応言語: | 英語 |
| 試験時間: | 120 分 |
| 出題数: | 82 |
| 認定の有効期間: | 3年 |
| 試験形式: | 択一式, 複数選択式, ハンズオンラボシミュレーション |
| サンプル問題: |  |
| 受験方法: | Pearson VUE 試験会場でのオンライン監督試験、またはリモート監督試験 |
| 前提条件: | Splunk Core 認定ユーザー、Splunk Enterprise Security 認定管理者、および Splunk SOAR 認定オートメーション開発者の保有が推奨されます。Splunk セキュリティ分野での実務経験 1-2 年以上を強く推奨します |
| 公式シラバスのURL: | https://www.splunk.com/en_us/training/certification-track/splunk-certified-cybersecurity-defense-engineer.html |
Splunk SPLK-5002 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: セキュリティ自動化のための Splunk SOAR | 10-15% | - 自動化ワークフローと統合 - プレイブックの作成と管理 - SOAR と ES の統合 - インシデント対応の自動化 - SOAR プラットフォームの基礎 |
| トピック 2: 脅威の検出とハンティング | 25-30% | - 検索および検出フレームワーク - 敵対的戦術・技術・手順（ATT&CK） - 検出の作成と修正 - Splunk ES の脅威インテリジェンスの利用 - 注目イベントとリスク分析 - 能動的な脅威ハンティング手法 |
| トピック 3: Splunk Enterprise Security 管理 | 10-15% | - バックアップと復旧手順 - パフォーマンスのチューニングと最適化 - ES のアップグレードと保守 - ES コンテンツ管理 - ユーザー管理と認証 |
| トピック 4: インシデント対応と調査 | 20-25% | - タイムラインの再構築 - 調査における相関検索の活用 - コンテナおよびクラウド環境の調査 - マルウェア分析とフォレンジック - インシデント対応ワークフロー - 調査のベストプラクティス |
| トピック 5: Splunk Enterprise Security（ES）構成 | 20-25% | - 資産とアイデンティティの相関管理 - ES の展開とアーキテクチャ - データ入力と正規化の設定 - インシデントのレビューと管理 - ES ダッシュボードとナビゲーション |
| トピック 6: セキュリティオペレーションセンター（SOC）の基礎 | 10-15% | - Splunk における SIEM アーキテクチャ - SOC の役割と責任 - アラートトリアージのワークフロー - セキュリティ監視の概念 |
SPLK-5002試験の疑問を解決するFAQ
SPLK-5002は、Splunkが実施する「Splunk 認定サイバーセキュリティ防御エンジニア」の認定試験です。この試験に合格すると、「Cybersecurity Defense Analyst」の認定を取得できます。認定レベルはエキスパートに位置づけられています。関連する認定にはSplunk Core 認定ユーザー、Splunk Enterprise Security 認定管理者、Splunk SOAR 認定オートメーション開発者などがあります。公式の出題範囲に沿って基礎から応用まで問われるため、CertShikenの119問の練習問題で出題傾向をつかんでおくと、効率的に対策を進められます。
SPLK-5002の出題数は82、試験時間は120 分です。試験時間を問題数で割ったペースをあらかじめ計算しておき、1問にかけられる時間を意識しながら解くことが大切です。難問に時間を使いすぎて後半が間に合わなくならないよう、本番前にCertShikenの模擬試験で制限時間付きの演習を重ね、時間配分の感覚を身につけておくと安心です。
SPLK-5002の合格点は65-70%（変動あり）、受験料は$200 USDです。不合格になった場合、再受験には再度全額の受験料がかかるため、本番の前にCertShikenの119問の練習問題で自己採点を行い、合格点を安定して上回れる状態にしておくことをおすすめします。
SPLK-5002の受験条件について、公式には次のように案内されています。Splunk Core 認定ユーザー、Splunk Enterprise Security 認定管理者、および Splunk SOAR 認定オートメーション開発者の保有が推奨されます。Splunk セキュリティ分野での実務経験 1-2 年以上を強く推奨します最新かつ正確な条件は、必ず公式の試験概要ページでご確認ください。
はい。CertShikenではSPLK-5002問題集の無料サンプルをご用意しており、収録問題の質や構成を購入前にお確かめいただけます。ご購入後は365日間の無料更新が付き、更新期間の終了後も50%割引で更新を継続できるため、長期的な学習にも安心してご利用いただけます。
万が一、ご購入後60日以内にSPLK-5002試験を受験して不合格となった場合には「返金保証」が適用され、全額をご返金いたします。受験票（受験申込証明）のコピーと公式スコアレポート（Score Report）のPDFを試験実施後2日以内にご提出いただければ、提出後7日以内に手続きが完了します。なお、ご購入後3日以内の受験は対象外（準備期間が短すぎるため）、ダウンロードのみで実際に受験されなかった場合、無料資料や期限切れのご注文も対象外となり、受験者名とお支払い者名が一致している必要があります。返金の代わりに、同等価値の試験対策資料2つを無料でお受け取りいただく選択肢もあり、この場合は元の製品の更新サービスもそのまま継続してご利用いただけます。商品のお届けは、お支払い完了後すぐにダウンロードいただけるほか、1分以内にご登録のメールアドレスへもお送りします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
SPLK-5002の出題範囲は、全部で6の分野で構成されています。主な分野としては、「セキュリティ自動化のための Splunk SOAR」（出題割合：10-15%）、「インシデント対応と調査」（出題割合：20-25%）、「脅威の検出とハンティング」（出題割合：25-30%）などが挙げられます。各分野の詳細なトピックと配点は、このページ上部に掲載している試験概要（出題範囲）にまとめていますので、学習計画を立てる際の参考にしてください。
Splunk Certified Cybersecurity Defense Engineer 認定 SPLK-5002 試験問題：
問題 #1
An engineer receives a report that the "Traffic over time by action" dashboard is not populating. It has been confirmed that the relevant logs are being ingested properly and they are CIM compliant. What other configuration may be missing?
A. The Performance data model is missing the network dataset.
B. The Network Sessions data model should be accelerated.
C. The Network Sessions data model has been deleted.
D. The Network Traffic data model should be accelerated.
問題 #2
Which of the following is not a type of metadata that can be returned by the metadata command?
A. sources
B. sourcetypes
C. hosts
D. assets
問題 #3
When developing security metrics, why would a Key Performance Indicator (KPI) that focuses on total perimeter firewall blocks be an ineffective metric?
A. Perimeter firewalls should be measured on both the number of connections that they permit as well as the number they block.
B. Perimeter firewalls are exposed on the internet directly and thus subject to automated scanners and attack tools.
C. This a Key Result Indicator, not a KPI. It is a metric that is measuring the results of the perimeter firewall's actions, not the performance of the firewall.
D. The metric is too high level, it should be broken down by the type of block. For example, blocks of remote systems that have repeated failed connections to services that do not exist.
問題 #4
An automation engineer for the Wonderland SOC, has configured a new asset and is getting an HTTP 403 response code. Which of the following is the possible cause of this error code?
A. Either asset username or password are incorrect.
B. The endpoint that the asset is configured for does not exist.
C. Asset credentials don't have adequate permissions.
D. The asset endpoint requires a token not username and password.
問題 #5
Which of the following should an engineer do as they evaluate their Threat Detection and Incident Response lifecycle?
A. Evaluate the threat process lifecycle based on profit margins and MTTR.
B. Focus efforts on the least impactful threat vectors.
C. Evaluate the threat process lifecycle based on contextual business and industry knowledge.
D. Use the MITRE ATT&CK framework to evaluate the organization's risk appetite.
解説：
| 問題 #1 正解： D | 問題 #2 正解： D | 問題 #3 正解： B | 問題 #4 正解： C | 問題 #5 正解： C |
ヘルプがないなら、全額返金
CertShikenはヘルプがないなら、全額返金という承諾を通して、自分の商品に自信があります。我々が開発してから、我々の商品を利用して試験に失敗することを見たことがありません。このフィードバックで、我々はあなたの我々の商品から得る利益と試験に合格する高い可能性を確保できます。
我々は、あなたのSPLK-5002 － Splunk Certified Cybersecurity Defense Engineer 認証試験を準備するとき、あなたの投資する努力、時間とお金はあなたの失敗に悲しくて失望することを理解しています。我々はあなたの痛さと失望を減少することができなく、でも、我々はあなたの金融損失を担うことができます。
これは、ある原因のため、あなたは我々の商品を利用して試験に失敗したら、我々は我々の商品での支出をあなたに戻り返すことを表明します。あなたは試験に失敗してからの7日以内であなたの失敗した報告書を我々にメールを送るだけです。
Oikawa
石川**
Takamura
奥野**
Takashima
碇由**
