Starten Sie die PSE-PrismaCloud-Prüfung [Jahr] Dumps Palo Alto Networks PDF Fragen [Q17-Q37]

Mai 6, 2022 PSE-PrismaCloud, Palo Alto Netzwerke 0 Kommentare

Starten Sie die PSE-PrismaCloud-Prüfung [Jahr] Dumps Palo Alto Networks PDF-Fragen [Q17-Q37]

4/5 - (2 Stimmen)

Beginnen Sie: PSE-PrismaCloud Prüfung [Jahr] Dumps Palo Alto Networks PDF Fragen

PSE-PrismaCloud Premium Exam Engine pdf Download

NR. 17 Was ist die Standard-Kapazitätslizenz für eine NGFW der VM-Serie, die über den Google Cloud Platform Marketplace bereitgestellt wird?

VM-GCP

VM-100

VM-500

VM-300

Erläuterung
https://docs.paloaltonetworks.com/vm-series/8-1/vm-series-deployment/set-up-the-vm-series-firewall-on-google

NR. 18 Was sind zwei Beispiele für die Protokollierungsdienste von Amazon Web Services? (Wählen Sie zwei.)

CloudLog

CloudEvent

CloudWatch

CIoudTrail

NR. 19 Welcher RQL-String überwacht den gesamten Datenverkehr aus dem Internet und verdächtige IPs, die für Ihre Amazon Web Services Datenbanken bestimmt sind?

network where source.publicnetwork IN ('Suspicious IPs') und dest.resource IN (resource where role IN ('AWS RDS', 'Database'))

network where source.publicnetwork IN ('Suspicious IPs', 'Internet IPs') und dest.resource IN (resource where role IN ('LDAP'))

network where dest.resource IN (resource where role = 'Database'}

network where source.publicnetwork IN ('Suspicious IPs', 'Internet IPs') und dest resource IN (resource where role IN ('AWS RDS'. 'Database'))

NR. 20 Was ist der Umfang des Amazon Web Services 1AM Service?

zonal

VPC

weltweit

regional

NR. 21 Die Abfrageart mit der entsprechenden Suche abgleichen

NR. 22 Welches virtuelle Netzwerk-Gateway von Microsoft Azure unterstützt welche beiden Optionen für Site-to-Site-Konnektivität? (Wählen Sie zwei.)

Direktverbindung

Schnelles Verbinden

IPsecVPN

ExpressRoute

Erläuterung
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

NR. 23 Welche Prisma Public Cloud-Richtlinie warnt Administratoren vor ungewöhnlichen Benutzeraktivitäten?

Anomalie

Audit-Veranstaltung

Netzwerk

Konfiguration

Erläuterung
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/anomaly-poli

NR. 24 Welche zwei Aussagen über CloudFormation sind richtig? (Wählen Sie zwei.)

CloudFormation ist ein prozedurales Konfigurationsmanagement-Tool.

CloudFormation-Vorlagen können sowohl auf Amazon Web Services als auch auf Microsoft Azure verwendet werden.

CloudFormation-Vorlagen können in JSON oder YAML geschrieben werden

CloudFormation ist ein deklaratives Orchestrierungstool.

NR. 25 Welche Konfiguration auf AWS ist erforderlich, damit VM-Series den Datenverkehr zwischen seinen Netzwerkschnittstellen weiterleiten kann?

Sowohl die Quell- als auch die Zielüberprüfung sind deaktiviert.

Sowohl die Quell- als auch die Zielüberprüfung sind aktiviert.

Quellprüfung ist deaktiviert und Zielprüfung ist aktiviert

Quellprüfung ist aktiviert und Zielprüfung ist deaktiviert

Erläuterung
https://docs.paloaltonetworks.com/vm-series/9-0/vm-series-deployment/set-up-the-vm-series-firewall-on-aws/us

NR. 26 Was sind drei Beispiele für abgehenden Verkehr? (Wählen Sie drei aus.)

den Befehl yum update auf einer Instanz innerhalb von Amazon Web Services ausführen

Microsoft Windows in Azure fordert einen Sicherheitspatch an

Webserver innerhalb von Amazon Web Services, der Webanfragen aus dem Internet empfängt

den Befehl apt-get install auf einer Instanz innerhalb von Amazon Web Services ausführen

Ausgehende Prisma Public Cloud API-Aufrufe

NR. 27 Welche zwei Optionen empfiehlt Palo Alto Networks für das Outbound-HA-Design in Amazon Web Services mit VM-Series NGFW? (Wählen Sie zwei.)

iLB-as-next-hop

Transit-Gateway und Sicherheits-VPC mit VM-Series

traditionelles Aktiv/Standby-HA auf VM-Series

Transit-VPC und Sicherheits-VPC mit VM-Series

NR. 28 Die Abfrageart mit der entsprechenden Suche abgleichen

Erläuterung
Netz wo,
Veranstaltung wo,
Konfiguration wo

NR. 29 Welcher RQL-String gibt eine Liste aller virtuellen Azure-Maschinen zurück, die derzeit nicht ausgeführt werden?

config where api.name = 'azure-vm-list' AND json.rule = powerState = "off

config where api.name = 'azure-vm-list' AND json.rule = powerState enthält nicht "running"

config where api.name = 'azure-vm-list' AND json.rule = powerState = "running"

config where api.name = 'azure-vm-list' AND json.rule = powerState enthält "running"

NR. 30 Ein Azure VNet hat das IP-Netzwerk 10.0.0.0/16 mit zwei Subnetzen, 10.0.1.0/24 (für Webserver) und
10.0.2.0/24 (wird für Datenbankserver verwendet). Welche ist eine gültige IP-Adresse für die Verwaltung der VM-Series NGFW?

10.0.1.254

10.0.2.1

10.0.3.255

10.0.3.1

NR. 31 Stimmen Sie den Protokollierungsdienst mit seinem Cloud-Anbieter ab.

NR. 32 Ein Administrator hat ein AWS-Transit-Gateway bereitgestellt und mehrere VPC-Sprechstellen verwendet, um eine mehrschichtige Anwendung abzutrennen. Der Administrator hat außerdem eine Sicherheits-VPC mit mehreren NGFWs der VM-Serie in einem Aktiv/Aktiv-Bereitstellungsmodell über ECMP mit Amazon Web Services VPN-basierten Anhängen erstellt.
Was muss in der Firewall konfiguriert werden, um asymmetrisches Routing zu vermeiden?

Übersetzung der Quelladresse

Übersetzung der Zieladresse

Port-Adressübersetzung

Übersetzung der Quell- und Zieladresse

NR. 33 Ein CSO eines Kunden hat Sie gebeten, zu demonstrieren, wie alle bereitgestellten "Amazon RDS"-Ressourcen und die Region, in der sie bereitgestellt werden, identifiziert werden können. Auf welche zwei Arten kann Prisma Public Cloud die relevanten Informationen anzeigen? (Wählen Sie zwei.)

Generieren Sie einen Compliance-Bericht aus dem Compliance-Dashboard

Schreiben Sie eine RQL-Abfrage auf der Registerkarte "Untersuchen".

Konfigurieren Sie einen Inventarbericht auf der Registerkarte "Alerts".

Öffnen Sie das Asset-Dashboard, filtern Sie nach Amazon Web Services und klicken Sie auf "Amazon RDS"-Ressourcen.

NR. 34 Ein CSO eines Kunden hat Sie gebeten, zu demonstrieren, wie alle bereitgestellten "Amazon RDS"-Ressourcen und die Region, in der sie bereitgestellt werden, identifiziert werden können. Auf welche zwei Arten kann Prisma Public Cloud die relevanten Informationen anzeigen? (Wählen Sie zwei.)

Generieren Sie einen Compliance-Bericht aus dem Compliance-Dashboard

Schreiben Sie eine RQL-Abfrage auf der Registerkarte "Untersuchen".

Konfigurieren Sie einen Inventarbericht auf der Registerkarte "Alerts".

Öffnen Sie das Asset-Dashboard, filtern Sie nach Amazon Web Services und klicken Sie auf "Amazon RDS"-Ressourcen.

NR. 35 Was ist die beste Praxis von Palo Alto Networks beim Schutz vor Versuchen, client- und serverseitige Schwachstellen auszunutzen, wenn NGFW VulnerabilityProtection Profiles verwendet werden?

Verwenden Sie das Standard-Schwachstellenschutzprofil, um Clients vor allen bekannten kritischen, hoch- und mittelschweren Bedrohungen zu schützen.

Klonen Sie das vordefinierte strenge Profil, wobei die Paketaufzeichnungseinstellungen deaktiviert sind.

Verwenden Sie das Standard-Schwachstellenschutzprofil, um Server vor allen bekannten kritischen, hoch- und mittelschweren Bedrohungen zu schützen.

Klonen des vordefinierten strengen Profils mit aktivierten Paketerfassungseinstellungen

NR. 36 Wie wird die Lizenzauslastung innerhalb der Prisma Public Cloud-Schnittstelle angezeigt?

Navigieren Sie zur CLI und führen Sie den Befehl show license aus

Navigieren Sie zu Allgemein > Lizenzierung

zu Dashboard > Anlageninventarisierung navigieren

Navigieren Sie zu Einstellungen (über das Zahnradsymbol) > Lizenzierung

NR. 37 Welche RQL-Zeichenfolge mit Netzwerkabfrageattributen gibt den gesamten Verkehr zurück, der für das Internet oder für verdächtige IPs bestimmt ist und ebenfalls 1 GB überschreitet?

network where publicnetwork = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

network where dest.publicnetwork IN ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

show traffic where destination.network = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

network where bytes > 1GB and destination = 'Internet IPs' OR 'Suspicious IPs'

Erläuterung
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-rql-reference/rql-reference/rql-examples Der gesamte Netzwerkverkehr, der größer als 1 GB ist und für das Internet oder verdächtige IPs bestimmt ist (ermöglicht es Ihnen, Datenexfiltrationsversuche in jeder Cloud-Umgebung zu identifizieren).
network where dest.publicnetwork IN ( 'Internet IPs', 'Suspicious IPs' ) AND bytes > 1000000000

Laden …