PSE-PrismaCloud試験[年] Dumps Palo Alto Networks PDF Questions [Q17-Q37] : Exams Labs Braindumps : http://blog.examslabs.com

NO.17 Google Cloud Platform MarketplaceからデプロイされるVM-Series NGFWのデフォルトのキャパシティ・ライセンスは何ですか？

VM-GCP

VM-100

VM-500

VM-300

NO.18 Amazon Web Servicesのロギングサービスの例を2つ教えてください。(2つ選んでください)

クラウドログ

クラウドイベント

クラウドウォッチ

シウドトレイル

NO.19 どのRQL文字列がインターネットからのすべてのトラフィックとAmazon Web Servicesデータベース宛のSuspicious IPを監視しますか？

network where source.publicnetwork IN ('Suspicious IPs') and dest.resource IN (resource where role IN ('AWS RDS', 'Database'))

network where source.publicnetwork IN ('Suspicious IPs', 'Internet IPs') and dest.resource IN (resource where role IN ('LDAP'))

network where dest.resource IN (resource where role = 'Database' })

network where source.publicnetwork IN ('Suspicious IPs', 'Internet IPs') and dest resource IN (resource where role IN ('AWS RDS'. 'Database'))

20位 Amazon Web Services 1AMサービスの範囲は？

ゾーン

ブイピーシー

グローバル

リージョナル

NO.21 クエリータイプと対応する検索を一致させる。

NO.22 Microsoft Azure仮想ネットワークゲートウェイは、どの2つのサイト間接続オプションをサポートしていますか？(2つ選んでください。）

ダイレクト・コネクト

ファスト・コネクト

IPsecVPN

エクスプレスルート

NO.23 どのPrisma Public Cloudポリシーが、異常なユーザー活動を管理者に警告しますか。

アノマリー

監査イベント

ネットワーク

構成

NO.24 CloudFormationについて正しい記述はどれか。(2つ選んでください)

CloudFormationは手続き型の構成管理ツールだ。

CloudFormationテンプレートは、Amazon Web ServicesとMicrosoft Azureの両方で使用できる。

CloudFormationテンプレートはJSONまたはYAMLで記述できる

CloudFormationは宣言型のオーケストレーションツールだ。

25位 VM-Seriesがネットワーク・インターフェイス間でトラフィックを転送するには、AWS上でどのような設定が必要ですか？

ソース・チェックとデスティネーション・チェックの両方が無効

ソース・チェックとデスティネーション・チェックの両方が有効

ソース・チェックは無効、デスティネーション・チェックは有効

ソース・チェックは有効、デスティネーション・チェックは無効

NO.26 アウトバウンドのトラフィックフローの例を3つ挙げてください。(3つ選べ）

Amazon Web Services内のインスタンスでyum updateコマンドを実行する

Azure内のMicrosoft Windowsがセキュリティパッチを要求

Amazon Web Services内のウェブサーバーが、インターネットからのウェブリクエストを受信する。

Amazon Web Services内のインスタンスでapt-get installコマンドを実行する。

発信PrismaパブリッククラウドAPIコール

NO.27 パロアルトネットワークスでは、VM-Series NGFWを使用したAmazon Web ServicesのアウトバウンドHA設計について、どの2つのオプションを推奨していますか？(2つ選んでください。）

iLB-as-ネクストホップ

VMシリーズによるトランジットゲートウェイとセキュリティVPC

VMシリーズにおける従来のアクティブ/スタンバイHA

VMシリーズによるトランジットVPCとセキュリティVPC

NO.28 クエリータイプと対応する検索を一致させる。

NO.29 現在実行されていないすべてのAzure仮想マシンのリストを返すRQL文字列はどれですか？

config where api.name = 'azure-vm-list' AND json.rule = powerState = "off'.

config where api.name = 'azure-vm-list' AND json.rule = powerState does not contain "running"

config where api.name = 'azure-vm-list' AND json.rule = powerState = "running"

config where api.name = 'azure-vm-list' AND json.rule = powerState contains "running"

30位 Azure VNet には IP ネットワーク 10.0.0.0/16 があり、10.0.1.0/24（ウェブサーバーに使用）、10.0.1.0/24（ウェブサーバーに使用）の 2 つのサブネットがあります。
10.0.2.0/24（データベースサーバーに使用）。VM-Series NGFWを管理するのに有効なIPアドレスはどれか。

10.0.1.254

10.0.2.1

10.0.3.255

10.0.3.1

NO.31 ロギング・サービスとクラウド・プロバイダーを一致させる。

NO.32 ある管理者は、AWS のトランジットゲートウェイをデプロイし、複数の VPC スポークを使用して多層アプリケーションを分離しました。管理者はまた、Amazon Web Services VPN ベースのアタッチメントを使用して、ECMP 経由のアクティブ/アクティブ展開モデルで複数の VM シリーズ NGFW を使用してセキュリティ VPC を作成しました。
非対称ルーティングを避けるために、ファイアウォールで何を設定しなければなりませんか？

ソースアドレス変換

宛先アドレス変換

ポートアドレス変換

送信元および宛先アドレス変換

NO.33 顧客の CSO から、デプロイされているすべての「Amazon RDS」リソースと、それらがデプロイされているリージョンを識別する方法を示すように求められました。Prisma Public Cloudが関連情報を表示する方法は2つありますか。

コンプライアンスダッシュボードからコンプライアンスレポートを作成する

調査」タブからRQLクエリーを書く。

アラート」タブからインベントリー・レポートを設定する。

Assetダッシュボードを開き、Amazon Web Servicesをフィルタリングし、"Amazon RDS "リソースをクリックする。

NO.34 顧客の CSO から、デプロイされているすべての「Amazon RDS」リソースと、それらがデプロイされているリージョンを識別する方法を示すように求められました。Prisma Public Cloudが関連情報を表示する方法は2つありますか。

コンプライアンスダッシュボードからコンプライアンスレポートを作成する

調査」タブからRQLクエリーを書く。

アラート」タブからインベントリー・レポートを設定する。

Assetダッシュボードを開き、Amazon Web Servicesをフィルタリングし、"Amazon RDS "リソースをクリックする。

NO.35 クライアントサイドおよびサーバーサイドの脆弱性を悪用する試みから保護する場合、NGFW VulnerabilityProtection Profilesを使用する際のパロアルトネットワークスのベストプラクティスは何ですか?

デフォルトの脆弱性保護プロファイルを使用して、すべての既知の重大度、高度、および中程度の脅威からクライアントを保護する。

パケットキャプチャ設定を無効にして、定義済みのStrict Profileをクローンする。

デフォルトの脆弱性保護プロファイルを使用して、すべての既知の重大度、高度、および中程度の脅威からサーバーを保護する。

パケットキャプチャ設定を有効にして、定義済みのStrict Profileをクローンします。

NO.36 Prisma Public Cloudのインターフェイスでは、ライセンスの使用率はどのように表示されますか。

CLIに移動し、show licenseコマンドを実行します。

一般 > ライセンス

ダッシュボード > 資産目録に移動する

設定（歯車のアイコンから） > ライセンスに移動します。

NO.37 ネットワーク・クエリ属性を使用したRQL文字列のうち、インターネット向けまたはSuspicious IP向けのトラフィックが1GBを超えるものはどれですか？

network where publicnetwork = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

network where dest.publicnetwork IN ('インターネットIP', '疑わしいIP') AND bytes > 1000000000

show traffic where destination.network = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

network where bytes > 1GB and destination = 'Internet IPs' OR 'Suspicious IPs'

PSE-PrismaCloud試験[年]ダンプパロアルトネットワークスPDF問題集[Q17-Q37]を始める