开始 PSE-PrismaCloud Exam [year] Dumps Palo Alto Networks PDF Questions [Q17-Q37] : Exams Labs Braindumps : http://blog.examslabs.com

第 17 号 从 Google 云平台市场部署的 VM 系列 NGFW 的默认容量许可证是多少？

VM-GCP

VM-100

VM-500

VM-300

第 18 号 亚马逊网络服务日志服务的两个示例是什么？(请选择两个）。

云日志

云事件

云观察

云迹

第 19 号 哪个 RQL 字符串可以监控所有来自互联网的流量和指向 Amazon Web Services 数据库的可疑 IP？

network where source.publicnetwork IN（"可疑 IP"）和 dest.resource IN（resource where role IN（"AWS RDS"，"数据库"））。

network where source.publicnetwork IN（"可疑 IP"、"Internet IP"）和 dest.resource IN（resource where role IN（"LDAP"））。

network where dest.resource IN (resource where role = 'Database'}

network where source.publicnetwork IN（"可疑 IP"、"Internet IP"）和 dest resource IN（resource where role IN（"AWS RDS"。"数据库"））。

NO.20 亚马逊网络服务 1AM 服务的范围是什么？

分区

虚拟PC

全球

地区

第 21 号 将查询类型与其对应的搜索相匹配

第 22 号 Microsoft Azure 虚拟网络网关支持哪两个站点到站点连接选项？(选择两个）。

直接连接

快速连接

IPsecVPN

快速路线

第 23 号 哪种 Prisma 公共云策略会提醒管理员注意异常用户活动？

异常

审计活动

网络

配置

第 24 号 关于 CloudFormation，哪两个说法是正确的？(请选择两个）。

CloudFormation 是一种程序化配置管理工具。

CloudFormation 模板可在 Amazon Web 服务和 Microsoft Azure 上使用

CloudFormation 模板可以用 JSON 或 YAML 编写

CloudFormation 是一种声明式协调工具。

NO.25 VM 系列需要在 AWS 上进行哪些配置才能在其网络接口之间转发流量？

源检查和目的地检查均已禁用

源检查和目的地检查均已启用

源检查已禁用，目的地检查已启用

源检查已启用，目的地检查已禁用

NO.26 出站流量的三个示例是什么？(请选择三个）。

在亚马逊网络服务内部的实例上发布 yum update 命令

Azure 中的 Microsoft Windows 要求提供安全补丁

亚马逊网络服务中的网络服务器接收来自互联网的网络请求

在亚马逊网络服务内部的实例上发布 apt-get install 命令

传出 Prisma 公共云 API 调用

NO.27 Palo Alto Networks 推荐在 Amazon Web Services 中使用 VM 系列 NGFW 进行出站 HA 设计的哪两个选项？(选择两个）。

iLB 作为下一跳

使用 VM 系列的转接网关和安全 VPC

VM 系列上的传统主动/备用 HA

使用 VM 系列的转接 VPC 和安全 VPC

NO.28 将查询类型与其对应的搜索相匹配

NO.29 哪个 RQL 字符串会返回当前未运行的所有 Azure 虚拟机的列表？

config where api.name = 'azure-vm-list' AND json.rule = powerState = "off

config where api.name = 'azure-vm-list' AND json.rule = powerState 不包含 "running"（运行中）。

config where api.name = 'azure-vm-list' AND json.rule = powerState = "running"

config where api.name = 'azure-vm-list' AND json.rule = powerState contains "running" where api.name = 'azure-vm-list' AND json.rule = powerState contains "running"

NO.30 Azure VNet 的 IP 网络为 10.0.0.0/16，有两个子网，分别是 10.0.1.0/24（用于网络服务器）和 10.0.1.0/24（用于网络服务器）。
10.0.2.0/24 （用于数据库服务器）。哪个是管理 VM 系列 NGFW 的有效 IP 地址？

10.0.1.254

10.0.2.1

10.0.3.255

10.0.3.1

第 31 号 将日志服务与其云提供商相匹配。

第 32 号 一位管理员部署了 AWS 中转网关，并使用多个 VPC 辐合器隔离多层应用程序。该管理员还通过 ECMP，使用基于 Amazon Web Services VPN 的附件，在主动/主动部署模型中创建了一个带有多个 VM 系列 NGFW 的安全 VPC。
必须在防火墙上配置什么才能避免非对称路由？

源地址转换

目标地址转换

端口地址转换

源地址和目标地址转换

NO.33 一位客户 CSO 要求您演示如何识别已部署的所有 "Amazon RDS "资源及其部署区域。Prisma 公共云可以通过哪两种方式显示相关信息？

从合规仪表板生成合规报告

从 "调查 "选项卡中编写 RQL 查询。

从 "警报 "选项卡配置库存报告

打开 "资产 "仪表板，筛选 Amazon Web 服务，然后单击 "Amazon RDS "资源。

NO.34 一位客户 CSO 要求您演示如何识别已部署的所有 "Amazon RDS "资源及其部署区域。Prisma 公共云可以通过哪两种方式显示相关信息？

从合规仪表板生成合规报告

从 "调查 "选项卡中编写 RQL 查询。

从 "警报 "选项卡配置库存报告

打开 "资产 "仪表板，筛选 Amazon Web 服务，然后单击 "Amazon RDS "资源。

第 35 号 Palo Alto Networks 在使用 NGFW VulnerabilityProtection Profiles 时，如何防范利用客户端和服务器端漏洞的尝试？

使用默认的 "漏洞保护配置文件 "保护客户端免受所有已知的关键、高和中等严重性威胁的影响

克隆预定义的严格配置文件，禁用数据包捕获设置

使用默认的 "漏洞保护配置文件 "保护服务器免受所有已知的关键、高和中等严重性威胁的影响

克隆预定义的严格配置文件，并启用数据包捕获设置

第 36 号 Prisma 公共云界面如何显示许可证使用情况？

导航至 CLI 并运行 show license 命令

导航至常规 > 许可

导航至仪表板 > 资产清单

导航至设置（通过齿轮图标）> 许可

NO.37 使用网络查询属性的哪个 RQL 字符串会返回所有指向互联网或可疑 IP 且超过 1GB 的流量？

network where publicnetwork = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

network where dest.publicnetwork IN ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

show traffic where destination.network = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

网络，其中字节 > 1GB，目的地 ="互联网 IP "或 "可疑 IP

开始 PSE-PrismaCloud 考试 [年份] Dumps Palo Alto Networks PDF 问题 [Q17-Q37]