service now vulnerability response implementor exa
Geschreven voor
Qualys
Qualys
Verkoper
Volgen
NETEXPERT
Voorbeeld van de inhoud
Service Now Vulnerability
Response Implementor
Exam with complete
solution
Denning [Date] [Course title]
,NVD - Correct Answers: National Vulnerability Database
CVE - Correct Answers: Common Vulnerability and Exposures
CWE - Correct Answers: Common Weakness Enumeration
CPE - Correct Answers: Common Platform Enumeration
Third-Party Vulnerable Entries - Correct Answers: Dictionary of vulns or scan checks based on scanning
vendors (Qualys, Tenable, Veracode)
What data does a VIT contain? - Correct Answers: Tasks, Attachments, Work Notes, Approvals,
Vulnerability Details
VR + CMDB allows for the following activities in a single system of record? - Correct Answers:
Remediation, Configuration Management/Business Impact, Security Incident Response, Problem
Management, Change Management, Orchestrations (Manual response), SLAs
IT Remediation Workspace - Correct Answers: Shows all vulnerabilities/RT assigned to me or to a group I
belong to
Remediation Overview - Correct Answers: Dashboard reporting of all vulns/RT assigned to me or to
groups I belong to
Vulnerability Manager Workspace - Correct Answers: Breakdown of all vulnerabilities (admin view)
Approver Overview - Correct Answers: view of all Exception and FP requests in a dashboard
VR Roles: Vulnerability Admin - Correct Answers: complete access to the VR application, Configure VR
and rules, Installs all 3rd-party integrations, assigns all VR personas and roles
, VR Roles: Remediation Owner - Correct Answers: view and update VI's and RT's, view all vulnerabilities
and solutions, write access to Notes on the solution record
VR Roles: CI Manager - Correct Answers: Manages unmatched CIs not in CMDB, Updates discovered
items
VR Roles: Exception Approver - Correct Answers: approves exceptions, deferrals, and closures of VI's and
RT's
AVR Roles: Security Champion - Correct Answers: Liaisons between the development group and security
managers
AVR Roles: App-Sec Manager - Correct Answers: ID and prioritization of vulns, configure integrations,
work with security champion and developer to remediate vulns
AVR Roles: Developer - Correct Answers: contributor to development of an application, make changes to
application to remediate vulns
VR Properties: sn_vul.popup - Correct Answers: customization when creating a problem change or
security incident in VIT form
VR Properties: sn_vul.vulnerable_item.approval_required - Correct Answers: Determines whether an
approval process is required to move a vuln item into a terminal state
VR Properties: sn_vul.email_to - Correct Answers: specifies the inbox to be used by vulnerability tools (in
Security Support Common Scope)
VR Properties: sys_properties.list - Correct Answers: complete list of system properties
Voordelen van het kopen van samenvattingen bij Stuvia op een rij:
Verzekerd van kwaliteit door reviews
Stuvia-klanten hebben meer dan 700.000 samenvattingen beoordeeld. Zo weet je zeker dat je de beste documenten koopt!
Snel en makkelijk kopen
Je betaalt supersnel en eenmalig met iDeal, creditcard of Stuvia-tegoed voor de samenvatting. Zonder lidmaatschap.
Focus op de essentie
Samenvattingen worden geschreven voor en door anderen. Daarom zijn de samenvattingen altijd betrouwbaar en actueel. Zo kom je snel tot de kern!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper NETEXPERT. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor €11,30. Je zit daarna nergens aan vast.