PSE-PrismaCloud 시험 [년] 덤프 팔로알토 네트웍스 PDF 문제 [Q17-Q37] 시작하기

5월 6, 2022 PSE-프리즈마클라우드, 팔로알토 네트웍스 0 댓글

PSE-PrismaCloud 시험 [년] 시작하기 팔로알토 네트웍스 PDF 문제 [Q17-Q37] 덤프 받기

4/5 - (3 투표)

시작하기: PSE-PrismaCloud 시험 [년] 팔로알토 네트웍스 PDF 문제 덤프

PSE-프리즈마클라우드 프리미엄 시험 엔진 pdf 다운로드

NO.17 구글 클라우드 플랫폼 마켓플레이스에서 배포되는 VM-시리즈 NGFW의 기본 용량 라이선스는 얼마인가요?

VM-GCP

VM-100

VM-500

VM-300

설명
https://docs.paloaltonetworks.com/vm-series/8-1/vm-series-deployment/set-up-the-vm-series-firewall-on-google

NO.18 Amazon Web Services 로깅 서비스의 두 가지 예는 무엇인가요? (두 가지를 선택하세요.)

CloudLog

CloudEvent

CloudWatch

CIoudTrail

NO.19 인터넷의 모든 트래픽과 Amazon Web Services 데이터베이스로 향하는 의심스러운 IP를 모니터링하는 RQL 문자열은 무엇인가요?

network where source.publicnetwork IN('의심스러운 IP') 및 dest.resource IN('role IN('AWS RDS', '데이터베이스'))

network where source.publicnetwork IN('의심스러운 IP', '인터넷 IP') 및 dest.resource IN('역할 IN('LDAP')).

network where dest.resource IN (resource where role = 'Database'})

network where source.publicnetwork IN('의심스러운 IP', '인터넷 IP') 및 dest resource IN('role IN('AWS RDS'. '데이터베이스'))

NO.20 Amazon Web Services 1AM 서비스의 범위는 어떻게 되나요?

zonal

VPC

글로벌

지역

NO.21 쿼리 유형을 해당 검색과 일치시킵니다.

NO.22 Microsoft Azure 가상 네트워크 게이트웨이는 다음 중 두 가지 사이트 간 연결 옵션을 지원하나요? (두 가지를 선택하세요.)

직접 연결

빠른 연결

IPsecVPN

ExpressRoute

설명
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

NO.23 비정상적인 사용자 활동에 대해 관리자에게 경고하는 Prisma 퍼블릭 클라우드 정책은 무엇인가요?

Anomaly

감사 이벤트

네트워크

구성

설명
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/anomaly-poli

NO.24 CloudFormation에 대한 다음 중 사실인 것은 무엇인가요? (두 개를 선택하세요.)

CloudFormation은 절차적 구성 관리 도구입니다.

CloudFormation 템플릿은 Amazon Web Services와 Microsoft Azure 모두에서 사용할 수 있습니다.

CloudFormation 템플릿은 JSON 또는 YAML로 작성할 수 있습니다.

CloudFormation은 선언적 오케스트레이션 도구입니다.

NO.25 VM-Series가 네트워크 인터페이스 간에 트래픽을 전달하려면 AWS에서 어떤 구성이 필요합니까?

소스 및 대상 확인이 모두 비활성화됩니다.

소스 및 대상 확인이 모두 활성화됩니다.

소스 확인이 비활성화되고 대상 확인이 활성화됩니다.

소스 확인이 활성화되고 대상 확인이 비활성화됩니다.

설명
https://docs.paloaltonetworks.com/vm-series/9-0/vm-series-deployment/set-up-the-vm-series-firewall-on-aws/us

NO.26 아웃바운드 트래픽 흐름의 세 가지 예는 무엇인가요? (세 가지를 선택하세요.)

아마존 웹 서비스 내부의 인스턴스에서 yum 업데이트 명령을 실행합니다.

보안 패치를 요청하는 Azure 내부의 Microsoft Windows

인터넷에서 웹 요청을 수신하는 아마존 웹 서비스 내부의 웹 서버

아마존 웹 서비스 내부의 인스턴스에서 apt-get 설치 명령을 실행합니다.

나가는 프리즈마 퍼블릭 클라우드 API 호출

NO.27 팔로알토 네트웍스는 VM 시리즈 NGFW를 사용하는 Amazon Web Services에서 아웃바운드 HA 설계를 위해 어떤 두 가지 옵션을 권장합니까? (두 가지 선택)

iLB-as-next-hop

VM-시리즈가 포함된 트랜짓 게이트웨이 및 보안 VPC

VM-시리즈의 기존 액티브/스탠바이 HA

VM-Series를 사용한 트랜짓 VPC 및 보안 VPC

NO.28 쿼리 유형을 해당 검색과 일치시킵니다.

설명
네트워크 위치,
이벤트가 있는 곳입니다,
구성 위치

NO.29 현재 실행 중이 아닌 모든 Azure 가상 머신의 목록을 반환하는 RQL 문자열은 무엇인가요?

config where api.name = 'azure-vm-list' AND json.rule = powerState = "off

구성에서 api.name = 'azure-vm-list' AND json.rule = powerState에 "running"이 포함되어 있지 않습니다.

config where api.name = 'azure-vm-list' AND json.rule = powerState = "running"

구성 여기서 api.name = 'azure-vm-list' AND json.rule = powerState가 "running"을 포함합니다.

NO.30 Azure VNet에는 10.0.0.0/16의 IP 네트워크와 10.0.1.0/24(웹 서버에 사용)의 두 서브넷이 있습니다.
10.0.2.0/24(데이터베이스 서버에 사용). VM 시리즈 NGFW를 관리하는 데 유효한 IP 주소는 무엇인가요?

10.0.1.254

10.0.2.1

10.0.3.255

10.0.3.1

NO.31 로깅 서비스를 해당 클라우드 제공업체와 일치시킵니다.

NO.32 관리자가 AWS 트랜짓 게이트웨이를 배포하고 다중 계층 애플리케이션을 분리하기 위해 여러 VPC 스포크를 사용했습니다. 또한 관리자는 Amazon Web Services VPN 기반 어태치먼트를 사용하여 ECMP를 통한 액티브/액티브 배포 모델에서 여러 VM 시리즈 NGFW가 포함된 보안 VPC를 만들었습니다.
비대칭 라우팅을 방지하려면 방화벽에서 무엇을 구성해야 하나요?

소스 주소 번역

대상 주소 번역

포트 주소 변환

소스 및 대상 주소 번역

NO.33 고객 CSO가 배포된 모든 "Amazon RDS" 리소스와 해당 리소스가 배포된 지역을 식별하는 방법을 시연해 달라고 요청했습니다. Prisma Public Cloud가 관련 정보를 표시할 수 있는 두 가지 방법은 무엇인가요(두 가지 선택)?

규정 준수 대시보드에서 규정 준수 보고서 생성하기

'조사' 탭에서 RQL 쿼리를 작성합니다.

'알림' 탭에서 인벤토리 보고서를 구성합니다.

자산 대시보드를 열고 Amazon Web Services를 필터링한 다음 "Amazon RDS" 리소스를 클릭합니다.

NO.34 고객 CSO가 배포된 모든 "Amazon RDS" 리소스와 해당 리소스가 배포된 지역을 식별하는 방법을 시연해 달라고 요청했습니다. Prisma Public Cloud가 관련 정보를 표시할 수 있는 두 가지 방법은 무엇인가요(두 가지 선택)?

규정 준수 대시보드에서 규정 준수 보고서 생성하기

'조사' 탭에서 RQL 쿼리를 작성합니다.

'알림' 탭에서 인벤토리 보고서를 구성합니다.

자산 대시보드를 열고 Amazon Web Services를 필터링한 다음 "Amazon RDS" 리소스를 클릭합니다.

NO.35 클라이언트 측 및 서버 측 취약점을 악용하려는 시도로부터 보호할 때 NGFW VulnerabilityProtection 프로필을 사용할 때 팔로알토 네트웍스의 모범 사례는 무엇인가요?

기본 취약점 보호 프로필을 사용하여 알려진 모든 중요, 높음 및 중간 심각도 위협으로부터 클라이언트를 보호하세요.

패킷 캡처 설정을 비활성화한 상태에서 미리 정의된 엄격한 프로필을 복제합니다.

기본 취약성 보호 프로필을 사용하여 알려진 모든 중요, 높음 및 중간 심각도 위협으로부터 서버를 보호하세요.

패킷 캡처 설정이 활성화된 상태에서 미리 정의된 엄격한 프로필을 복제합니다.

NO.36 Prisma 퍼블릭 클라우드 인터페이스 내에서 라이선스 사용률은 어떻게 표시되나요?

CLI로 이동하여 라이선스 표시 명령을 실행합니다.

일반 > 라이선스로 이동합니다.

대시보드 > 자산 인벤토리로 이동합니다.

설정(톱니바퀴 아이콘을 통해) > 라이선스로 이동합니다.

NO.37 네트워크 쿼리 속성을 사용하여 1GB를 초과하는 인터넷 또는 의심스러운 IP로 향하는 모든 트래픽을 반환하는 RQL 문자열은 무엇인가요?

network where publicnetwork = ('인터넷 IP', '의심스러운 IP') AND bytes > 1000000000

network where dest.publicnetwork IN ('인터넷 IP', '의심스러운 IP') AND bytes > 1000000000

show traffic where destination.network = ('인터넷 IP', '의심스러운 IP') AND bytes > 1000000000

네트워크에서 바이트가 1GB를 초과하고 목적지가 '인터넷 IP' 또는 '의심스러운 IP'인 경우

설명
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-rql-reference/rql-reference/rql-examples 1GB 이상이고 인터넷 또는 의심스러운 IP로 향하는 모든 네트워크 트래픽(모든 클라우드 환경에서 데이터 유출 시도를 식별할 수 있음).
network where dest.publicnetwork IN ( '인터넷 IP', '의심스러운 IP' ) AND bytes > 1000000000

로드 중 …