PSE-Strata Premium PDF & Test Engine Files mit 224 Fragen & Antworten [Q16-Q32]

Diesen Beitrag bewerten

PSE-Strata Premium PDF & Test Engine Files mit 224 Fragen und Antworten

Holen Sie sich 100% Real PSE-Strata Prüfungsfragen, genaue und verifizierte Antworten wie in der realen Prüfung gesehen!

NEUE FRAGE 16
Welche drei Skripttypen können in WildFire analysiert werden? (Wählen Sie drei)

PythonScript

MonoSenpt

JScript

PowerShell-Skript

VBScript

NEUE FRAGE 17
Ein Endpunkt innerhalb einer Organisation ist mit bekannter Malware infiziert, die versucht, über die Ziel-IP-Adresse eine Befehls- und Kontrollverbindung zu einem C2-Server herzustellen. Welcher Mechanismus verhindert, dass diese Verbindung erfolgreich ist?

DNS Sinkholing

DNS-Proxy

Anti-Spyware-Signaturen

Analyse von Waldbränden

NEUE FRAGE 18
Welche drei möglichen Urteile kann WildFire für eine analysierte Probe abgeben? (Wählen Sie drei)

Sauber

Bengin

Adware

Verdächtig

Grayware

Malware

NEUE FRAGE 19
Der Botnet-Bericht zeigt einen Vertrauenswert von 1 bis 5 an, der die Wahrscheinlichkeit einer Botnet-Infektion angibt.
Welche drei Quellen werden von der Firewall als Grundlage für diese Bewertung herangezogen? (Wählen Sie drei aus.)

Schlechte Zeugnisberichte

Verkehrsart

Botnet-Berichte

Anzahl der Ereignisse

Ausführbare Downloads

Landschaft der Bedrohungen

https://www.paloaltonetworks.com/documentation/71/pan-os/pan-os/monitoring/generate-botnet- berichtet

NEUE FRAGE 20
Welche beiden Plattformkomponenten können bösartige E-Mail-Links erkennen und vor ihnen schützen? (Wählen Sie zwei.)

Panorama-Gerät

WildFire-Gerät

WildFire öffentliche Wolke

Panorama-Plugin

NEUE FRAGE 21
Wie funktioniert die Entschlüsselung des SSL-Weiterleitungsproxys?

Die SSL Forward Proxy-Entschlüsselungsrichtlinie entschlüsselt und prüft den SSL/TLS-Datenverkehr von internen Benutzern zum Web.

Die SSL Forward Proxy Firewall erstellt ein für den Client bestimmtes Zertifikat, das von der Firewall abgefangen und geändert wird.

Wenn das Zertifikat des Servers von einer Zertifizierungsstelle signiert ist, der die Firewall nicht vertraut, verwendet die Firewall das Zertifikat nur bei Forward Trust.

Die Firewall befindet sich zwischen dem internen Client und dem internen Server, um den Datenverkehr zwischen den beiden abzufangen.

NEUE FRAGE 22
Welche beiden Produkte können Protokolle an den Cortex Data Lake senden? (Wählen Sie zwei.)

AutoFocus

PA-3260 Brandmauer

Prisma Zugang

Prisma Öffentliche Cloud

NEUE FRAGE 23
Ein preisbewusster Kunde möchte Angriffe auf einen virtuellen Windows 2008 Server verhindern. Der Server erreicht maximal 100 Mbps, muss aber 45.000 Sitzungen haben, um eine Verbindung zu mehreren Hosts in einem Rechenzentrum herzustellen.
Welche VM-Instanz sollte von diesem Kunden zur Sicherung des Netzwerks verwendet werden?

VM-200

VM-100

VM-300

VM-50

NEUE FRAGE 24
Welche zwei Vorteile bietet die Sinkhole-IP-Adresse (Internet Protocol), die DNS Security anstelle von bösartigen IP-Adressen an den Client sendet? (Wählen Sie zwei.)

Der Client kommuniziert mit ihr statt mit der bösartigen IP-Adresse

Er stellt den Remediationsserver dar, den der Client zum Patchen aufsuchen sollte

Er übernimmt die Rolle des neuen DNS-Auflösers für diesen Client und verhindert, dass in der Zwischenzeit weitere DNS-Anfragen gestellt werden

In Situationen, in denen sich der interne DNS-Server zwischen dem Client und der Firewall befindet, gibt er der Firewall die Möglichkeit, die Clients zu identifizieren, die die Abfrage an die bösartige Domain gestellt haben

NEUE FRAGE 25
Anhand des folgenden Netzwerkdiagramms erwägt ein Administrator die Verwendung von Windows Log Forwarding- und Global Catalog-Servern für die User-ID-Implementierung. Was sind zwei potenzielle Bandbreiten- und Verarbeitungsengpässe, die zu berücksichtigen sind? (Wählen Sie zwei.)

Mitgliedsserver

Firewall

Domänencontroller

Windows-Server

NEUE FRAGE 26
Palo Alto Networks veröffentlicht aktualisierte Command-and-Control-Signaturen. Wie häufig sollte der Zeitplan für die entsprechenden Signaturen festgelegt werden?

Einmal am Tag

Einmal pro Woche

Einmal pro Minute

Einmal pro Stunde

NEUE FRAGE 27
Welches Gestaltungsziel könnte durch die vsys-Funktionalität erreicht werden?

Trennung der von verschiedenen Abteilungen des Unternehmens verwendeten Routing-Tabellen

Bereitstellung von Hochverfügbarkeitsfunktionen mit demselben Gerät für verschiedene Abteilungen in einem Unternehmen

Administrative Trennung von Firewall-Richtlinien, die von verschiedenen Abteilungen im Unternehmen verwendet werden

Zuweisung von Firewall-Hardware-Ressourcen an verschiedene Abteilungen in einem Unternehmen

NEUE FRAGE 28
Welche beiden Maßnahmen sollten vor der Installation einer Entschlüsselungsrichtlinie auf einer NGFW ergriffen werden? (Wählen Sie zwei.)

Stellen Sie sicher, dass der Durchsatz kein Problem darstellt.

Stellen Sie fest, ob lokale/regionale Entschlüsselungsgesetze gelten.

Verteilen Sie alle Entschlüsselungseinstellungen auf einmal.

Alle Verkehrsarten in die Entschlüsselungsrichtlinie einbeziehen.

NEUE FRAGE 29
Ein Kunde ist besorgt über bösartige Aktivitäten, die direkt auf seinen Endpunkten stattfinden und für seine Firewalls nicht sichtbar sind.
Welche drei Aktionen führt der Traps-Agent während eines Sicherheitsereignisses aus, abgesehen davon, dass er diese Aktivität verhindert? (Wählen Sie drei.)

Informiert WildFire und sendet eine Signatur an die Cloud

Sammelt forensische Informationen über das Ereignis

Übermittelt den Status des Endpunkts an das ESM

Benachrichtigt den Benutzer über das Ereignis

Behebt das Ereignis durch Löschen der bösartigen Datei

NEUE FRAGE 30
Welche beiden Maßnahmen können ergriffen werden, um den Schutz vor Brute-Force-Angriffen in der Sicherheitsrichtlinie durchzusetzen? (Wählen Sie zwei.)

Erstellen Sie ein Protokollweiterleitungsobjekt, um Protokolle an Panorama und einen Syslog-Server eines Drittanbieters zu senden.

Installieren Sie Content-Updates mit neuen Signaturen zum Schutz vor neuen Bedrohungen

Verbinden Sie das Schwachstellenprofil mit einer Sicherheitsregel

Hinzufügen des URL-Filterprofils zu einer Sicherheitsregel

https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/threat-prevention/prevent-brute-force-attacks.html

NEUE FRAGE 31
Ein Kunde wird von einem echten Zero-Day-Angriff heimgesucht. Der Kunde ist jedoch durch die Sicherheitsplattform von Palo Alto Networks geschützt.
Der Angriff nutzt eine bisher unbekannte Schwachstelle im IE aus, bedient sich aber bestehender Hacking-Techniken auf dem Endgerät. Er wird über standardmäßigen HTTP-Verkehr transportiert und entspricht den HTML-Standards. Anschließend wird versucht, von einer speziell für diesen Angriff kompromittierten Website eine benutzerdefinierte Malware herunterzuladen, die auf den Endgeräten ausgeführt werden soll.
Welches Element der Plattform wird diesen Angriff stoppen?

App-ID

PAN-DB

Fallen

WildFire

NEUE FRAGE 32
Welche drei Funktionen werden verwendet, um den Missbrauch von gestohlenen Zugangsdaten zu verhindern? (Wählen Sie drei.)

Multi-Faktor-Authentifizierung

URL-Filter-Profile

WildFire-Profile

Prisma Zugang

SSL-Entschlüsselungsregeln

Laden …