Novell 050-728 考試概覽:

認證廠商:	OpenText（前身為 Micro Focus / Novell）
考試名稱:	Novell Sentinel 6.1 合作夥伴網路專長認證考試
考試代碼:	050-728
及格分數:	70%
實際考試題數:	60-70
考試時間:	90 分鐘
相關認證:	Security Information and Event Management (SIEM) Novell 身分與安全管理 Sentinel 系統管理
證照有效期限:	一般為 2 年（屬舊版認證；有效期可能調整或已停辦）
支援語言:	English
考試費用:	125-150 美元（依地區有所不同）
考試形式:	情境式題目, 選擇題
推薦課程:	Sentinel 官方訓練課程（原 Novell/Micro Focus 舊版課程）
考試報名:	OpenText 認證與訓練入口網站
範例考題:	Novell 050-728 範例考題
考試方式:	由認可考試中心執行監考，或採線上監考方式（依服務供應商提供情況而定）
必備條件:	建議具備系統管理相關經驗，以及 SIEM 基礎概念知識；熟悉 Novell/Micro Focus 安全相關產品者更佳。
官方大綱網址:	https://www.opentext.com/

Novell 050-728 考試大綱主題:

章節	目標
故障排除與維護作業	- 系統監控 1. 健康狀態檢查 2. 效能調校 - 問題排解 1. 紀錄檔分析 2. 常見錯誤與解決方案
事件管理與關聯分析	- 規則與警示機制 1. 警示處理與升級通報 2. 建立關聯分析規則 - 事件處理作業 1. 事件過濾與彙整 2. 關聯分析引擎基礎概念
報表與分析	- 儀表板與視覺化呈現 1. 安全指標分析 2. 事件儀表板 - 報表工具 1. 預設報表 2. 自訂報表產生
Sentinel 架構與組件	- Sentinel 伺服器架構 1. 核心組件總覽 2. 事件處理流程 - 資料流與事件收集 1. 標準化與解析作業 2. 連接器與收集器
安裝與設定	- 部署規劃 1. 系統需求 2. 規模評估考量 - 初始設定 1. 基礎設定 2. 伺服器安裝步驟

最新的 Novell Other Certification 050-728 免費考試真題：

問題 #1

You deploy a correlation rule that looks for 5 failed logins from the same user within 2 minutes. Sentinel receives 5 failed logins from the same user within 1 minute and creates a correlated event. Another failed login ("event X") is received from the same user 10 seconds later. What happens to this event?

A. Event X is tagged as a duplicate event and stored in the database
B. Event X is considered the first failed login in what may become a new correlated event if two more failed logins are received from the same user
C. Event X is ignored by the Correlation Engine
D. Event X is added to the initial correlated event.

顯示解答討論 0

答案：A 🗳️

問題 #2

Which correlation rule groups the events by initiator IP?

A. Filter(e.severity=40 and e.sip match subnet(192.168.1.1)) flow trigger(30,5)
B. Filter(e.severity=2 and e.rv32 = "FW")
C. Filter (e.severity=4) union filter(e.severity=3 and e.rv32 = "FW") flow trigger(30,5)
D. Filter(e.severity=4) flow trigger(30,5)
E. Filter(e.severity=4) flow trigger(30,5,discriminator(e.sip))