PSE-PrismaCloud 모의고사 문제 정답 업데이트 62문항 [Q17-Q40]

이 게시물 평가하기

PSE-프리즈마클라우드 모의고사 문제 정답 업데이트 62문항

PSE-PrismaCloud 덤프 및 62문항이 포함된 PSE-Prisma Cloud 전문가용 확실한 실습

NO.17 특정 법적 요구 사항이나 규제 표준을 충족할 필요가 없는 경우 일반적인 모범 사례를 제공하는 데 Prisma 퍼블릭 클라우드의 어떤 프레임워크를 사용할 수 있나요?

HIPAA

CIS 벤치마크

결제 카드 산업 DSS V3

GDPR

NO.18 Microsoft Azure 가상 네트워크 게이트웨이는 다음 중 두 가지 사이트 간 연결 옵션을 지원하나요? (두 가지를 선택하세요.)

직접 연결

빠른 연결

IPsecVPN

ExpressRoute

설명
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

NO.19 프리즈마 퍼블릭 클라우드에서 사용자 지정 규정 준수 표준을 만들 수 있나요?

새 규정 준수 보고서를 생성합니다.

스프레드시트에서 규정 준수 프레임워크를 만든 다음 Prisma 퍼블릭 클라우드로 가져옵니다.

규정 준수 탭에서 기본 프레임워크를 복제하고 사용자 지정합니다.

규정 준수 탭 > 규정 준수 표준에서 "새로 추가"를 클릭합니다.

설명
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-compliance/create-a-c

NO.20 구글 클라우드 플랫폼 마켓플레이스에서 배포되는 VM-시리즈 NGFW의 기본 용량 라이선스는 얼마인가요?

VM-GCP

VM-100

VM-500

VM-300

설명
https://docs.paloaltonetworks.com/vm-series/8-1/vm-series-deployment/set-up-the-vm-series-firewall-on-google

NO.21 고객이 PAYG 라이선스를 사용하여 Amazon Web Services에 VM-시리즈 NGFW를 배포했습니다. 고객이 BYOL 라이선스로 전환하려면 어떤 순서가 필요하나요?

NO.22 정책에서 참조하는 동적 주소 그룹에서 사용하는 태그를 동적으로 등록하는 두 가지 옵션에는 어떤 것이 있나요? (두 가지를 선택하세요.)

VM 모니터링

외부 동적 목록

CFT 템플릿

XML API

설명
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/policy/monitor-changes-in-the-virtual-environment/

NO.23 BYOL 라이선스를 사용하여 Microsoft Azure에 VM-시리즈 NGFW를 배포한 고객이 PAYG 라이선스 구조로 변경하려면 어떻게 해야 하나요?

리셀러로부터 새 PAYG 라이선스를 구매합니다.

팔로알토 네트웍스 지원 웹사이트로 이동하여 BYOL 라이선스를 PAYG 라이선스로 변경합니다.

팔로알토 네트웍스에서 Microsoft Azure용 PAYG 라이선스를 새로 구매합니다.

PAYG 이미지를 사용하여 새 VM을 시작합니다.

NO.24 팔로알토 네트웍스 고객 지원 웹 사이트에서 PAYG VM 시리즈 NGFW를 등록하는 데 필요한 세 가지 요구 사항은 무엇입니까? (세 가지를 선택합니다.)

일련 번호

CPU ID

인증 코드

라이선스 키

UUID

NO.25 Amazon Web Services에서 영구 공인 IP란 무엇인가요?

예약 IP

PIP

EIP

유동 IP

NO.26 관리자가 VM-시리즈 방화벽을 Amazon Web Services에 배포합니다. 인스턴스가 자체 IP 주소로 향하지 않는 트래픽을 처리하려면 데이터 플레인 탄력적 네트워크 인터페이스에서 어떤 속성을 비활성화해야 합니까?

보안 그룹

태그

탄력적 IP 주소

소스/대상 확인

설명
https://docs.paloaltonetworks.com/vm-series/8-1/vm-series-deployment/set-up-the-vm-series-firewall-on-aws/de

NO.27 인터넷의 모든 트래픽과 Amazon Web Services 데이터베이스로 향하는 의심스러운 IP를 모니터링하는 RQL 문자열은 무엇인가요?

network where source.publicnetwork IN('의심스러운 IP') 및 dest.resource IN('role IN('AWS RDS', '데이터베이스'))

network where source.publicnetwork IN('의심스러운 IP', '인터넷 IP') 및 dest.resource IN('역할 IN('LDAP')).

network where dest.resource IN (resource where role = '데이터베이스'})

network where source.publicnetwork IN('의심스러운 IP', '인터넷 IP') 및 dest resource IN('role IN('AWS RDS'. '데이터베이스')).

NO.28 Azure Stack의 VM-시리즈 NGFW에서 지원되지 않는 세 가지 기능은 무엇인가요? (세 가지를 선택하세요.)

Azure 애플리케이션 인사이트

리소스 그룹

Azure 보안 센터

부트스트랩

ARM 템플릿

NO.29 클라이언트가 Microsoft Azure에 민감한 인터넷 연결 애플리케이션 서버를 보유하고 있으며 분산 서비스 거부 공격으로 인해 리소스 고갈이 우려됩니다. 이러한 유형의 공격으로부터 이 서버를 구체적으로 보호하기 위해 VM 시리즈 방화벽에서 구성할 수 있는 것은 무엇인가요?

사용자 지정 위협 시그니처

영역 보호 프로필

수신 요청을 제한하는 QoS 프로필

특정 세션 수가 포함된 DoS 보호 프로필

NO.30 Amazon Web Services 1AM 서비스의 범위는 어떻게 되나요?

zonal

VPC

글로벌

지역

NO.31 "DataClassification" 태그가 없는 모든 EBS 볼륨을 검색하는 RQL 문자열은 무엇인가요?

구성 여기서 api.name = 'aws-ec2-describe-volumes, 그리고 json.rule = tags[*]key에 DataClassification이 포함됩니다.

config where api.name = ,aws-ec2-describe-volumes' AND json.rule = tags[*]key != DataClassification

구성에서 api.name = ,aws-ec2-describe-volumes' AND json.rule = tags[*].key가 존재합니다.

구성 여기서 api.name = 'aws-ec2-describe-volumes' AND json.rule = tags[*].key = 1

NO.32 다음 중 두 가지 리소스에서 Amazon Web Services WAF를 활성화할 수 있습니까?(두 개 선택).

AWS CDN

AWS NAT 게이트웨이

AWS ALB

AWS NLB

NO.33 VM-Series와 Amazon GuardDuty의 통합은 트래픽을 차단하는 보안 정책 내에서 동적 주소 그룹을 채우기 위해 XML API를 사용하여 악성 IP 주소를 VM-Series NGFW에 공급합니다.
Amazon Web Services는 어떻게 이러한 통합을 달성하나요?

SNS

SQS

CodeDeploy

Lambda

NO.34 EC2 인스턴스가 AWS VPC에서 직접 인터넷에 액세스하려면 무엇이 필요하나요?

인터넷 게이트웨이

환승 게이트웨이

가상 사설 게이트웨이

고객 게이트웨이

NO.35 팔로알토 네트웍스 GitHub 리포지토리에서 사용할 수 있는 VM 시리즈 NGFW 템플릿에 대한 옵션은 어느 것이 맞습니까?

유효한 지원 라이선스가 있는 경우 팔로알토 네트웍스는 완전한 지원을 제공합니다.

템플릿에 대한 지원은 팔로알토 네트웍스의 전문 서비스를 통해 제공됩니다.