[Dec-2023] PCCSE 考试问题和有效的 PCCSE Dumps PDF [Q59-Q82] : Exams Labs Braindumps : http://blog.examslabs.com

Q59. 给定现有的 ECS 群集，哪个选项显示在 Amazon ECS 中安装控制台所需的步骤？

下载并解压发行版压缩包
确保每个节点都有自己的控制台数据存储空间
创建控制台任务定义
部署任务定义

下载并解压发布压缩包
从 AWS 下载任务
创建控制台任务定义
部署任务定义

控制台无法在 ECS 集群中本地运行。
应使用单箱部署。

下载并解压发行版压缩包
创建 EPS 文件系统并挂载到群集中的每个节点上
创建控制台任务定义
部署任务定义

Q60. 一个安全团队正在一个容器化 Web 应用程序上部署云本地应用程序防火墙 (CNAF)。该应用程序正在运行一个 NGINX 容器。容器监听端口 8080，并映射到主机端口 80。
团队应在 CNAF 规则中指定哪个端口来保护应用程序？

443

8080

8888

Q61. 要在 Azure 云中实现身份和访问管理 (IAM) 警报的自动修复，必须修改哪两个变量？

SQS_QUEUE_NAME

SB_QUEUE_KEY

您的账户号码

API_ENDPOINT

Q62. Jenkins 管道扫描的步骤顺序是什么？
(将步骤拖入正确的出现顺序，从第一步到最后一步）。

Q63. 哪种说法能准确描述 Prisma 云上的 SSO 集成？

Prisma Cloud 支持由 IdP 发起的 SSO，其 SAML 端点支持 POST 和 GET 方法。

通过 SAML 支持 Okta、Azure Active Directory、PingID 等。

管理员可以为 Prisma 云监控的所有云账户配置不同的身份提供商 (IdP)。

需要访问 Prisma 云 API 的管理员可在配置后使用 SSO。

Q64. 创建自定义配置查询时需要哪个字段？

云类型

资源状况

查找类型

api.name

Q65. 管理员要求将所有控制台和 Defender 日志摄取到 Splunk 中。
哪个选项可以满足 Prisma 云计算的这一要求？

启用记录日志的 API 设置。

在控制台中启用 CSV 导出。

在控制台中启用系统日志选项

在控制台中启用 Splunk 选项。

Q66. Prisma 云数据安全 (PCDS) 的恶意软件扫描支持哪种文件扩展名类型？

.vb

.apk

.bat

.py

Q67. 配置哪 "种 "Kubernetes 对象以确保 Defender 充当接纳控制器？

PodSecurityPolicies

目的地规则

验证 WebhookConfiguration

更改 WebhookConfiguration

Q68. 在调查过程中，确保无法在仪表板 > 数据视图中查看与 SSN 和信用卡号相关的关键敏感数据的正确方法是什么？

转到设置 > 数据 > 数据模式，搜索 SSN 模式，编辑并修改近似关键字。

转到 "策略">"数据">"克隆">"修改包含公开暴露的财务信息的对象"，将文件暴露更改为 "隐私"。

转到设置 > 数据 > 片段屏蔽，然后选择完全屏蔽。

转到设置 > 云账户 > 编辑云账户 > 指定账户组，然后选择一个权限有限的组。

Q69. 影像扫描的 CI 政策范围有哪两种方法？(请选择两种）。

容器名称

图像名称

主机名

图像标签

Q70. 客户对 PCI 要求很感兴趣，需要确保没有特权容器可以在环境中启动。
需要为 "不使用有权限的容器 "设置哪个操作？

警报

失败

街区

预防

Q71. 安全团队希望针对特定的运行容器制定 CMAF 策略管理员应如何确定策略的范围以针对容器？

将策略范围扩大到图像名称

将政策范围扩大到命名空间

将策略范围扩大到 Defender 名称。

将策略范围扩大到主机名

Q72. 客户发现前一天的未处理警报已得到解决。没有配置自动修复功能。
哪两个原因可以解释警报状态的变化？(请选择两个）。

用户手动更改了警报状态。

政策发生了变化。

资源已删除。

警报已发送到外部集成。

Q73. Jenkins 管道扫描的步骤顺序是什么？
(将步骤拖入正确的出现顺序，从第一步到最后一步）。

Q74. 客户购买 Prisma 云企业版时，Palo Alto Networks 将托管和运行哪些组件（如有）？

捍卫者

控制台

詹金斯

twistcli

Q75. 使用 API 可以获取策略的哪两个属性？(请选择两项）。

政策标签

政策签字

政策模式

政策违反

Q76. 创建自定义网络策略的步骤顺序是什么？
(将步骤拖入正确的出现顺序，从第一步到最后一步）。

Q77. 管理员需要编写一个脚本，自动停用未使用过的访问密钥。
30 天。
应按什么顺序使用 API 调用来完成这项任务？(将步骤拖动到正确的顺序，从第一步到最后一步：

Q78. 哪两个选项可用于通过 Console v20.04 和 Kubernetes 部署升级卫士？(选择两个）。

删除 Defenders DaemonSet，然后使用云发现自动重新部署 Defenders。

让卫士自动升级。

从控制台运行提供的 curl | bash 脚本移除 Defenders，然后使用云发现自动重新部署 Defenders。

删除 Defenders，然后部署新的 DaemonSet，这样 Defenders 就不必在每次部署时自动更新。

Q79. Prisma 云管理员正在将一个 GCP 项目接入 Prisma 云。Terraform 脚本可以执行哪两个步骤？(选择两个）。

启用 Prisma 云所需的 API

启用 Prisma 云的流量日志。

将流量日志发布到存储桶

创建 Prisma 云角色

Q80. 以下哪项显示在资产清单中？

联合用户

EC2 实例

资产标签

SSO 用户

Q81. 在 Prisma 云软件版本 22.06 (Kepler) 中，添加了哪种注册表类型？

Sonatype Nexus

谷歌艺术品登记处

Azure 容器注册中心

IBM 云容器注册中心

Q82. 关于获取 Prisma 云计算版的控制台映像，哪些说法是正确的？

使用基本认证检索 Prisma 云控制台图像：
1.访问 registry.paloaltonetworks.com，并使用 "docker login "进行身份验证。
2.使用 "docker pull "读取 Prisma 云控制台镜像。

使用基本认证检索 Prisma 云控制台图像：
1.访问 registry.twistlock.com，并使用 "docker login "进行身份验证。
2.使用 "docker pull "读取 Prisma 云控制台镜像。

使用 URL 验证检索 Prisma 云控制台图像：
1. 访问 registry-url-auth.twistlock.com，并使用用户证书进行身份验证。
2.使用 "docker pull "读取 Prisma 云控制台镜像。

使用 URL 验证检索 Prisma 云控制台图像：
1. 访问 registry-auth.twistlock.com，并使用用户证书进行身份验证。
2.使用 "docker pull "读取 Prisma 云控制台镜像。

[2023 年 12 月] PCCSE 考试试题和有效的 PCCSE 考试试卷 PDF [Q59-Q82］