IBM C1000-163 考試概覽:

認證廠商:	IBM
考試名稱:	IBM Security QRadar SIEM V7.5 部署考試
考試代碼:	C1000-163
及格分數:	67% (42/63)
考試時間:	90 minutes
支援語言:	English
考試費用:	200 美元
相關認證:	IBM Security QRadar SIEM 管理員 IBM Security QRadar SIEM 分析師
考試形式:	單選題, 多選題
證照有效期限:	3 年
實際考試題數:	63
推薦課程:	IBM QRadar SIEM 管理員學習路徑 IBM Security QRadar SIEM V7.5 部署訓練課程
考試報名:	IBM 官方認證頁面 Pearson VUE 報名入口
範例考題:	IBM C1000-163 範例考題
考試方式:	線上遠端監考或親自前往 Pearson VUE 考場應考
必備條件:	無強制先修條件；建議具備 2–3 年資安營運經驗與 QRadar 基礎知識
官方大綱網址:	https://www.ibm.com/training/certification/ibm-certified-deployment-professional-security-qradar-siem-v75-C9005100

IBM C1000-163 考試大綱主題:

章節	權重	目標
架構與規模規劃	16%	- QRadar 元件與拓樸 - 實體/虛擬設備規模配置 - 資料保留與授權規劃 - 高可用性與災難復原
多租戶架構考量	6%	- 多租戶架構設計 - 資源隔離與存取控制 - 租戶管理
初始事件調校	10%	- 事件規則設定 - 建立自訂屬性 - 門檻值與靈敏度調整
部署目標與使用情境	10%	- 定義部署目標與需求 - 辨識支援的使用情境 - 確定範圍與限制
安裝與設定	16%	- 網路與儲存設定 - 授權啟用與更新 - 軟體安裝與部署 - 身分驗證與存取控制設定
系統效能與故障排除	13%	- 備份與復原作業流程 - 常見部署問題排除 - 日誌分析與診斷 - 效能監控與最佳化
環境與 X-Force 整合	6%	- IBM X-Force 威脅情資設定 - QRadar 應用程式整合 - 外部系統連線設定
事件與流量整合	13%	- 資料轉送與彙整 - 網路流量收集設定 - 日誌來源偵測與設定 - 解析與標準化
移轉與升級	10%	- 升級規劃與準備 - 升級後驗證作業 - 從舊版系統移轉

最新的 IBM Security C1000-163 免費考試真題：

1. Which version of sFlow does QRadar support when defining a new flow source?

A) 9
B) 7
C) 5
D) 3

2. What file format is supported to perform a bulk load of data into a reference set?

A) CSV
B) JSON
C) TAXII
D) XML

3. QRadar rules can utilize reference data to further correlate results.
Which term is a valid reference data type?

A) Reference graph
B) Reference table of sets
C) Reference map
D) Reference table of maps

4. Consider this scenario and instruction.
Vulnerability assessment products launch attacks that can result in offense creation. To avoid this behavior and define vulnerability assessment products or any server that you want to ignore as a source, edit the "and when the source IP is one of the following" test to include the IP addresses of the following scanners.
- VA Scanners
- Authorized Scanners
What type of editable building block is described?

A) BB:NetworkDefinition: Server Networks
B) BB:HostDefinition: Proxy Servers
C) BB:HostDefinition: Authorized ScannersSource IP
D) BB:HostDefinition: VA Scanner Source IP

5. All appliances must be on the same version and patch level prior to an upgrade.
How are the patch levels verified for all systems in a deployment?

A) Run qradarver -v
B) Run /opt/qradar/bin/applianceVer -v
C) Run /opt/qradar/support/all_servers.sh -C -k /opt/qradar/bin/myver -v
D) Under the Dashboard tab > System Monitoring > System Summary item

問題與答案：

問題 #1
答案： C

問題 #2
答案： A

問題 #3
答案： C

問題 #4
答案： A

問題 #5
答案： C