PSE-PrismaCloud模擬試験問題集解答速報62問[Q17-Q40]

この記事を評価する

PSE-PrismaCloud模擬試験問題集解答更新62問

PSE-PrismaCloudのダンプとPSE-Prisma Cloud Professional Sure Practice with 62 Questions

NO.17 特定の法的要件や規制基準を満たす必要がない場合、Prisma Public Cloudのどのフレームワークを使用して一般的なベストプラクティスを提供できますか。

ヒパア

CISベンチマーク

ペイメント・カード業界 DSS V3

GDPR

NO.18 Microsoft Azure仮想ネットワークゲートウェイは、どの2つのサイト間接続オプションをサポートしていますか？(2つ選んでください。）

ダイレクト・コネクト

ファスト・コネクト

IPsecVPN

エクスプレスルート

NO.19 Prisma Public Cloudでカスタムコンプライアンス標準を作成できますか。

新しいコンプライアンス・レポートを作成する。

スプレッドシートでコンプライアンスフレームワークを作成し、Prisma Public Cloudにインポートします。

コンプライアンス」タブから、デフォルトのフレームワークをクローンし、カスタマイズする。

コンプライアンスタブ＞コンプライアンス基準から、"新規追加 "をクリックします。

20位 Google Cloud Platform MarketplaceからデプロイされるVM-Series NGFWのデフォルトのキャパシティ・ライセンスは何ですか？

VM-GCP

VM-100

VM-500

VM-300

NO.21 ある顧客が、PAYGライセンスを使用してAmazon Web ServicesにVM-Series NGFWを導入しました。BYOL ライセンスに切り替えるには、どのような手順が必要ですか。

NO.22 ポリシーで参照されるDynamic Address Groupで使用されるタグを動的に登録するための2つのオプションは何ですか？(2つ選んでください)

VMモニタリング

外部ダイナミックリスト

CFTテンプレート

XML API

NO.23 BYOLライセンスを使用してMicrosoft Azure上にVM-Series NGFWをデプロイした顧客は、どのようにPAYGライセンス構造に変更するのですか？

リセラーから新しいPAYGライセンスを購入する。

Palo Alto Networks のサポート Web サイトにアクセスして、BYOL ライセンスを PAYG ライセンスに変更します。

パロアルトネットワークスからMicrosoft Azureの新しいPAYGライセンスを購入する

PAYGイメージを使って新しいVMを立ち上げる。

NO.24 パロアルトネットワークスのカスタマーサポートのWebサイトでPAYG VM-Series NGFWを登録するために必要な3つの要件はどれですか（3つ選択してください）。

シリアル番号

CPU ID

認証コード

ライセンスキー

ユーユーアイディー

25位 Amazon Web Servicesの恒久的なパブリックIPとは何ですか？

予約IP

ピップ

電子部品

フローティングIP

NO.26 管理者がAmazon Web ServicesにVM-Seriesファイアウォールを導入します。インスタンスが自身のIPアドレス宛でないトラフィックを処理するために、データプレーンエラスティックネットワークインターフェイスで無効にしなければならない属性はどれですか？

セキュリティグループ

タグ

エラスティックIPアドレス

送信元/送信先のチェック

NO.27 どのRQL文字列がインターネットからのすべてのトラフィックとAmazon Web Servicesデータベース宛のSuspicious IPを監視しますか？

network where source.publicnetwork IN ('Suspicious IPs') and dest.resource IN (resource where role IN ('AWS RDS', 'Database'))

network where source.publicnetwork IN ('Suspicious IPs', 'Internet IPs') and dest.resource IN (resource where role IN ('LDAP'))

network where dest.resource IN (resource where role = 'Database' })

network where source.publicnetwork IN ('Suspicious IPs', 'Internet IPs') and dest resource IN (resource where role IN ('AWS RDS'. 'Database'))

NO.28 Azure Stack上のVM-Series NGFWでサポートされていない3つの機能はどれですか？(3つ選んでください。）

Azureアプリケーションインサイト

リソースグループ

アジュール・セキュリティ・センター

ブートストラップ

ARMテンプレート

NO.29 あるクライアントは、Microsoft Azureに機密性の高いインターネットに面したアプリケーションサーバーを設置しており、分散型サービス拒否攻撃によるリソースの枯渇を懸念しています。この種の攻撃からこのサーバーを保護するために、VM-Seriesファイアウォールで何を設定できますか？

カスタム脅威シグネチャ

ゾーン・プロテクション・プロファイル

受信要求を制限するQoSプロファイル

特定のセッション数を持つDoS保護プロファイル

30位 Amazon Web Services 1AMサービスの範囲は？

ゾーン

ブイピーシー

グローバル

リージョナル

NO.31 DataClassification」タグを持たないすべてのEBSボリュームを検索するRQL文字列はどれですか？

config where api.name = 'aws-ec2-describe-volumes, AND json.rule = tags[*]keyがDataClassificationを含む。

config where api.name = ,aws-ec2-describe-volumes' AND json.rule = tags[*]key != DataClassification

config where api.name = ,aws-ec2-describe-volumes' AND json.rule = tags[*].key exists

config where api.name = 'aws-ec2-describe-volumes' AND json.rule = tags[*].key = 1

NO.32 Amazon Web ServicesのWAFは、どの2つのリソースで有効にできますか？

AWS CDN

AWS NATゲートウェイ

AWS ALB

AWS NLB

NO.33 VM-Series と Amazon GuardDuty の統合は、XML API を使用して、悪意のある IP アドレスを VM-Series NGFW にフィードし、トラフィックをブロックするセキュリティポリシー内の動的アドレスグループに入力します。
アマゾン・ウェブ・サービスはどのようにしてこの統合を実現しているのだろうか？

SNS

SQS

コードデプロイ

ラムダ

NO.34 EC2インスタンスがAWS VPCから直接インターネットにアクセスするには何が必要ですか？

インターネットゲートウェイ

トランジット・ゲートウェイ

仮想プライベートゲートウェイ

カスタマーゲートウェイ

NO.35 Palo Alto Networks GitHubリポジトリから入手できるVM-Series NGFWテンプレートについて、正しい選択肢はどれですか。

パロアルトネットワークスは、有効なサポートライセンスがある場合、フルサポートを提供します。

テンプレートのサポートは、パロアルトネットワークスのプロフェッショナルサービスを通じて利用できます。