최신 Palo Alto PSE-Strata 시험 문제

질문 #1

NGFW에서 WildFire에 파일을 제출하는 비율을 어떻게 구성하나요?

A. ��루에 한 번

B. ��주일에 한 번

C. 분에 한 번

D. �� 시간에 한 번

답변 보기

정답: C

질문 #2

명령 및 제어(C2) 호스트에 대한 정보를 담고 있는 세 가지 항목은 무엇인가요? (세 개를 선택하세요.)

A. 500~2500바이트

B. 0MB ~ 30MB

C. MB ~ 5MB

D. 00MB ~ 200MB

답변 보기

정답: BCD

질문 #3

고객이 분류되지 않은 웹사이트를 차단하지 않기로 선택했습니다.보호 기능을 제공하기 위해 추가해야 할 두 가지 사항은 무엇인가요? (두 개를 선택하세요.)

A. ��텐츠 필터링

B. ildFire

C. ��용자 지정 앱 ID 규칙

D. pp-ID

답변 보기

정답: AD

질문 #4

Amazon S3 계정 스캔을 준비할 때 Prisma 서비스 권한으로 Amazon S3에 액세스할 수 있는 방법은 무엇인가요?

A. ��세스 키 ID

B. ��밀 액세스 키

C. ��리자 비밀번호

D. WS 계정 ID

답변 보기

정답: A

질문 #5

AWS의 VM-300 방화벽-트랩 관리 서비스를 통한 엔드포인트 보호-VM 시리즈 방화벽 관리를 위한 Panorama M-200-인터넷 경계용 PA-5220s-SaaS 보안을 위한 프리즈마 SaaS 다음 중 로그를 Cortex Data Lake에 보낼 수 있는 제품은 어느 것입니까? (두 개 선택).

A. ��그레스 인터페이스 영역의 인터페이스 관리 프로필

B. ��그레스 인터페이스 영역의 B

C. ��뢰할 수 없는 영역에서 트래픽 소싱을 차단하는 App-ID 보안 정책 규칙

D. ��안 프로필에서 비트러스트 영역의 트래픽 소싱에 대한 보안 정책 규칙으로 전환

답변 보기

정답: CD

질문 #6

다음 중 어떤 경우에 가상 제품보다 하드웨어 제품인 파노라마를 선택해야 하나요? (두 가지를 선택하세요.)

A. 업로드된 라이선스 구매 기준

B. oS 태깅

C. ��당 최대 파일 수

D. ��루 최대 파일 수

답변 보기

정답: AB

질문 #7

PAN-OS 9의 WF-500에서 지원되는 새로운 파일 유형은 무엇입니까? (두 가지 선택)?

A. raps TMS

B. ��동 초점

C. ��노라마 상관관계 보고서

D. ��화벽 봇넷 보고서

답변 보기

정답: BD

질문 #8

XYZ Corporation은 비대칭 라우팅을 사용하는 레거시 환경을 보유하고 있습니다. 고객은 팔로알토 네트웍스 방화벽이 이중화를 통해 비대칭 라우팅을 지원할 수 있다는 것을 알고 있습니다. 고객의 요구 사항을 충족하려면 어떤 두 가지 기능을 활성화해야 합니까? (두 가지를 선택하세요.)

A. 바이러스 백신(매주): 애플리케이션(매일)

B. ��티바이러스(주간), 애플리케이션(매일), 위협(매일), WildFire(5분)

C. ��티바이러스(매일), 애플리케이션(매주), 위협(매주), WildFire(5분)

D. ��티바이러스(매일), 애플리케이션(매주), 위협(매일), WildFire(5분)

답변 보기

정답: AB

질문 #9

액티브/액티브 HA를 구현할 때 가상 IP 주소를 제공하는 두 가지 방법은 무엇입니까? (두 개 선택 )

A. M-시리즈는 NetX API를 사용하여 패킷을 수신 및 전송합니다

B. ��래픽 스티어링 규칙을 Panorama에서 정의하고 NSX Manager로 푸시할 수 있습니다

C. M-시리즈는 여러 영역으로 멀티 테넌시를 지원합니다

D. ne 파노라마는 하나의 NSX 관리자와만 연결할 수 있도록 지원합니다

답변 보기

정답: CD

질문 #10

NGFW에서 WildFire에 파일을 제출하는 비율을 어떻게 구성하나요?

A. ��루에 한 번

B. ��주일에 한 번

C. 분에 한 번

D. �� 시간에 한 번

답변 보기

정답: C

질문 #11

AWS(Amazon Web Services)에 배포할 수 있는 VM 시리즈는 무엇인가요?

A. VM-50을 제외한 모든 VM 시리즈 배포 가능

B. M-100, VM-200 및 VM-300만 해당

C. ��든 VM 시리즈 모델

D. M-700을 제외한 모든 VM 시리즈 모델

답변 보기

정답: C

질문 #12

명령 및 제어(C2) 호스트에 대한 정보를 담고 있는 세 가지 항목은 무엇인가요? (세 개를 선택하세요.)

A. 500~2500바이트

B. 0MB ~ 30MB

C. MB ~ 5MB

D. 00MB ~ 200MB

답변 보기

정답: BCD

질문 #13

팔로알토 네트웍스 지원 사이트에서 인증 코드가 활성화된 후 M-100 어플라이언스에서 장치 관리 라이센스를 활성화/검색하려면 어떤 옵션이 필요합니까?

A. 통계 덤프 파일을 생성하여 팔로알토 네트웍스 지원 포털에 업로드합니다

B. ��노라마 > 라이선스를 선택하고 인증 코드를 사용하여 기능 활성화를 클릭합니다

C. ��술 지원 파일 생성 및 PANTAC에 전화하기

D. ��치 > 라이선스를 선택하고 인증 코드를 사용하여 기능 활성화를 클릭합니다

답변 보기

정답: B

질문 #14

WildFire 서명은 얼마나 자주 바이러스 백신 데이터베이스로 이동하나요?

A. 24시간마다

B. 12시간마다

C. ��주일에 한 번

D. 시간마다

답변 보기

정답: A

질문 #15

관리자가 관리 계층의 HA를 위해 두 번째 Panorama 어플라이언스의 비용을 정당화하려고 합니다. 고객이 이미 로그 수집기 그룹으로 여러 대의 M-100을 설정해 놓았습니다. 고가용성에 Panorama를 배포해야 하는 두 가지 타당한 이유는 무엇인가요? (두 가지를 선택하세요.)

A. 에스디완 연결 모두 표시 |>에스디완 연결 모두 표시

B. show sdwan 경로-모니터 통계 vif

C. show sdwan rule vif sdwan

D. show sdwan 세션 배포 정책 이름 표시

답변 보기

정답: CD

질문 #16

고객이 분류되지 않은 웹사이트를 차단하지 않기로 선택했습니다.보호 기능을 제공하기 위해 추가해야 할 두 가지 사항은 무엇인가요? (두 개를 선택하세요.)

A. ��텐츠 필터링

B. ildFire

C. ��용자 지정 앱 ID 규칙

D. pp-ID

답변 보기

정답: AD

질문 #17

MineMeld 표시기를 지원하려면 PAN-OS 외부 동적 목록에서 어떤 선택 항목을 구성해야 하나요?

A. ��로토타입

B. ��력

C. lass

D. ��드 기본 URL

답변 보기

정답: D

질문 #18

마이크로 세분화를 지원하기 위해 NSX 플랫폼에 VM 시리즈를 배포하는 경우 다음 중 올바르지 않은 것은 무엇입니까?

A. �� 요구 사항에는 팔로알토 네트웍스 NGFW를 사용할 수 있지만 포트 필터 방화벽은 사용할 수 없습니다

B. �� 이 요구 사항을 위해 Palo Alto Networks NGFW 또는 포트 필러 방화벽을 사용할 수 있습니다

C. �� 이 요구 사항에 포트 필터 방화벽을 사용할 수 있지만 Palo Alto Networks NGFW는 사용할 수 없습니다

D. �� 요구 사항을 위해 고급 위협 방지 기능이 있는 특수 가상 머신을 사용할 수 있습니다

답변 보기

정답: A

질문 #19

PAN-OS 소프트웨어는 어떤 두 가지 방법으로 MineMeld 출력을 사용할 수 있나요? (두 가지를 선택하세요.)

A. ildFire 하이브리드 배포

B. 분마다 업데이트되는 위협 시그니처에 대한 WildFire 업데이트

C. ildFire API에 액세스

D. ildFire에 D

답변 보기

정답: AD

질문 #20

조직 내부의 엔드포인트가 대상 IP 주소를 통해 C2 서버에 명령 및 제어 연결을 시도하는 알려진 멀웨어에 감염되었습니다.이 연결이 성공하지 못하게 하는 메커니즘은 무엇인가요?

A. NS 싱크홀링

B. NS 프록시

C. ��티 스파이웨어 서명

D. ��불 분석

답변 보기

정답: A

질문 #21

다음 중 어떤 경우에 가상 제품보다 하드웨어 제품인 파노라마를 선택해야 하나요? (두 가지를 선택하세요.)

A. 업로드된 라이선스 구매 기준

B. oS 태깅

C. ��당 최대 파일 수

D. ��루 최대 파일 수

답변 보기

정답: AB

질문 #22

Cortex XDR 라이선스 구매의 기준은 무엇인가요?

A. 구매한 데이터레이크를 기준으로 처리 중인 로그의 양

B. ��그를 제공하는 노드 및 엔드포인트 수

C. ��제한 라이선스

D. GFW 수

답변 보기

정답: B

질문 #23

동적 주소 그룹에서 보안 그룹의 태그를 사용하려면 NSX for Panorama에서 어떤 구성이 필요합니까?

A. rista는 기본적으로 팔로알토 네트웍스 NGFW의 모든 하드웨어 모델을 지원합니다

B. rista는 독립형 비 HA 방화벽을 서비스 리프 스위치에 연결할 수 있도록 허용합니다

C. rista CloudVision은 API를 통해 Panorama에서 관련 규칙을 가져와 Arista 스위치에 프로그래밍하여 인터셉트된 동서 방향 트래픽을 팔로알토 네트웍스 NGFW로 라우팅합니다

D. rista는 보안 정책을 소유하고 있습니다

답변 보기

정답: A

질문 #24

인터넷의 포트 스캔으로부터 보호하려면 어떤 프로필 또는 정책을 적용해야 하나요?

A. MB

B. 구매한 Cortex Data Lake 티어에 따라 다릅니다

C. 8 바이트

D. 500 바이트

답변 보기

정답: B

질문 #25

가상 SD-WAN 인터페이스에서 지연 시간, 지터 및 패킷 손실을 볼 수 있는 CLI 명령은 다음 중 어느 것입니까? A)B)C)D)

A. ption

B. ption

C. ption

D. ption

답변 보기

정답: A

질문 #26

VMware NSX에 배포할 수 있는 VM 시리즈는 무엇입니까?

A. M-100, VM-200, VM-300

B. M-50r VM-100, VM-200, VM-300, VM-500

C. M-100, VM-200, VM-300, VM-500, VM-700

D. ��든 VM 시리즈 모델을 VMware NSX에 배포할 수 있습니다

답변 보기

정답: A

질문 #27

XYZ Corporation은 비대칭 라우팅을 사용하는 레거시 환경을 보유하고 있습니다. 고객은 팔로알토 네트웍스 방화벽이 이중화를 통해 비대칭 라우팅을 지원할 수 있다는 것을 알고 있습니다. 고객의 요구 사항을 충족하려면 어떤 두 가지 기능을 활성화해야 합니까? (두 가지를 선택하세요.)

A. 바이러스 백신(매주): 애플리케이션(매일)

B. ��티바이러스(주간), 애플리케이션(매일), 위협(매일), WildFire(5분)

C. ��티바이러스(매일), 애플리케이션(매주), 위협(매주), WildFire(5분)

D. ��티바이러스(매일), 애플리케이션(매주), 위협(매일), WildFire(5분)

답변 보기

정답: AB

질문 #28

NGFW의 Cortex 데이터 레이크에 대해 로그 크기 조정이 고려될 때 계산에 사용되는 평균 로그 크기는 얼마인가요?

A. ��반적인 웹 액세스를 거부하는 보안 정책 규칙에 대한 취약성 프로필

B. ��반 웹 액세스를 거부하는 보안 정책 규칙에 대한 안티바이러스 프로필

C. ��뢰하지 않는 영역에 대한 C

D. ��반 웹 액세스를 허용하는 보안 정책 규칙에 대한 D

답변 보기

정답: D

질문 #29

가상 SD-WAN 인터페이스에서 지연 시간, 지터 및 패킷 손실을 볼 수 있는 CLI 명령은 다음 중 어느 것입니까? A)B)C)D)

A. ption

B. ption

C. ption

D. ption

답변 보기

정답: A

질문 #30

팔로알토 네트웍스 NGFW는 ACI 아키텍처와 어떻게 통합되나요?

A. roduction

B. ��발

C. esting

D. A

답변 보기

정답: B

질문 #31

고객이 네트워크에서 탐지할 수 없는 소스에서 들어오는 악성 파일의 수가 증가하고 있습니다. 이러한 파일에는 문서 및 .pdf 파일 유형이 포함됩니다.고객은 사용자 ID가 활성화된 방화벽을 사용합니다.이러한 공격을 방지하려면 어떤 기능도 활성화해야 하나요?

A. VMware NSX를 제외한 모든 하드웨어 기반 및 VM 시리즈 방화벽

B. n 하드웨어 전용

C. A-5000 시리즈 이상에 한함

D. 설치 위치에 관계없이 모든 하드웨어 기반 및 VM 시리즈 방화벽

답변 보기

정답: B

질문 #32

관리자가 관리 계층의 HA를 위해 두 번째 Panorama 어플라이언스의 비용을 정당화하려고 합니다. 고객이 이미 로그 수집기 그룹으로 여러 대의 M-100을 설정해 놓았습니다. 고가용성에 Panorama를 배포해야 하는 두 가지 타당한 이유는 무엇인가요? (두 가지를 선택하세요.)

A. 에스디완 연결 모두 표시 |>에스디완 연결 모두 표시

B. show sdwan 경로-모니터 통계 vif

C. show sdwan rule vif sdwan

D. show sdwan 세션 배포 정책 이름 표시

답변 보기

정답: CD

질문 #33

ACI 아키텍처의 오버레이 네트워크 모델에서 다음 중 올바른 서술은?

A. TOR(Top of Rack) 스위치는 오버레이와 언더레이 네트워크를 모두 이해할 수 있어야 합니다

B. 모든 포워딩 조회는 네트워크 컨트롤러에서 수행됩니다

C. ��트워크 컨트롤러는 오버레이 경로를 설정할 책임이 있습니다

D. 언더레이 네트워크는 레이어 3만 사용해야 합니다

답변 보기

정답: A

질문 #34

PA-7000 시리즈의 기본 세션 배포 정책은 무엇인가요?

A. ash

B. ��그레스 슬롯

C. ��운드 로빈

D. ngress-Slot

답변 보기

정답: D

질문 #35

한 서비스 제공업체가 고객 기반 트래픽을 보호하기 위해 데이터 센터용 PA-7080 한 쌍을 구입했습니다. 서버 제공업체의 트래픽은 대부분 스마트폰에서 발생하며 평균 6.000,000개의 동시 세션이 발생하는데, 자재 명세서에 어떤 네트워크 처리 카드를 권장해야 합니까?

A. A-7000-20GQ-NPC

B. A-7000-40G-NPC

C. A-7000-20GQXM-NPC

D. A-7000-20G-NPC

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 Palo Alto PSE-Strata 시험 문제 - 성공으로 가는 길

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 Palo Alto PSE-Strata 시험 문제 - 성공으로 가는 길

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기