À propos de la certification CCFA
La certification CCFA proposée par CrowdStrike valide les compétences essentielles dans le domaine de crowdstrike certified falcon administrator. Elle est reconnue à l'échelle internationale et constitue un atout majeur pour les professionnels IT souhaitant démontrer leur expertise. Certifexpress vous propose 60 questions d'entraînement au format officiel pour vous préparer efficacement, à votre rythme et gratuitement.
Ce que couvre cet examen
- Concepts et fondamentaux
- Architecture et conception
- Déploiement et configuration
- Gestion et maintenance
- Sécurité et conformité
3 exemples de questions d'entraînement
Un analyste SOC remarque qu'une détection de type 'Malicious File Detected' a été générée sur plusieurs endpoints simultanément, mais qu'aucune action de prévention n'a été appliquée. En examinant le Threat Graph associé, il constate que le processus parent est 'explorer.exe' et que le fichier malveillant a été écrit sur disque via une clé USB. Quel composant du Threat Graph permet à l'analyste de visualiser la relation causale entre l'insertion du périphérique USB et l'écriture du fichier malveillant sur le disque ?
Un administrateur Falcon reçoit une alerte de sévérité 'Critical' indiquant une activité de type 'Credential Dumping' via l'outil Mimikatz sur un serveur de fichiers Windows. Le statut de la détection indique que le capteur Falcon a empêché l'exécution grâce à la politique de prévention active. Quelle séquence d'actions de triage est la plus appropriée selon les bonnes pratiques CrowdStrike ?
Dans le cadre d'un exercice de Purple Team, l'équipe Red Team utilise une technique de process hollowing pour injecter du code malveillant dans un processus Windows légitime (svchost.exe). Le capteur Falcon détecte l'activité mais ne la bloque pas car la Prevention Policy est en mode 'Detect' pour la catégorie concernée. L'administrateur doit identifier quelle catégorie de prévention spécifique couvre cette technique dans les Prevention Policy settings de Falcon. Quelle catégorie est la plus pertinente ?
Questions fréquentes — CCFA
Combien de questions contient l'examen CCFA ?
L'entraînement Certifexpress pour CCFA comprend 60 questions.
Quelle est la durée de l'examen ?
La session d'entraînement dure 90 minutes.
Quel est le niveau requis ?
Le niveau de difficulté de cet examen est : medium.
Combien coûte la préparation sur Certifexpress ?
La préparation est 100% gratuite. Aucune carte bancaire ni abonnement requis.