NetSec-Analyst 문제 41
Palo Alto Networks 방화벽에 복호화 프로필이 구성되어 있으며, 특정 사용자 그룹의 웹 애플리케이션 액세스 문제를 해결하고 있습니다. 애플리케이션이 간헐적으로 로드되지 않고 방화벽 로그에 이 그룹의 연결에 대한 'client-certificate-untrusted' 복호화 오류가 표시됩니다. 웹 애플리케이션의 인증서가 공개적으로 신뢰할 수 있는 CA에서 발급되었음을 확인했습니다. 다음 중 이 오류의 가장 가능성 있는 원인은 무엇이며, 어떤 구성 요소를 즉시 조사해야 합니까?
NetSec-Analyst 문제 42
대규모 제조 시설에서 예측 유지보수를 위해 수천 개의 새로운 IoT 센서를 배치하고 있습니다. 이 센서들은 MQTT를 통해 통신하며 민감한 운영 데이터를 생성합니다. 보안팀은 Palo Alto Networks 차세대 방화벽(NGFW)에 강력한 IoT 보안 프로필을 구현하여 데이터 기밀성, 무결성 및 기기 인증을 보장해야 합니다. 이러한 센서가 복잡한 PKI 또는 클라이언트 인증서를 초기에 지원할 수 없다는 가정 하에, 다음 중 이러한 센서에 대한 강력한 IoT 보안 태세를 구축하는 데 가장 효과적인 방법은 무엇입니까?
NetSec-Analyst 문제 43
한 조직이 자사 데이터 센터를 퍼블릭 클라우드 공급업체(AWS)로 마이그레이션하고 있습니다. 현재 AWS에서 호스팅되는 특정 내부 기업 IP 서브넷(예: 10.0.0.0/16)으로 향하는 모든 트래픽은 AWS로의 직접 연결 또는 VPN 터널을 통과해야 합니다. 그러나 데이터 센터에서 인터넷으로 향하는 트래픽은 기존 온프레미스 보안 스택을 통해 직접 이탈해야 합니다. 문제는 데이터 센터 내 일부 애플리케이션(예: 타사 SaaS 공급업체로의 백업 트래픽)이 AWS 서비스(S3)를 사용하지만 AWS로 마이그레이션된 기업 IP 서브넷에는 포함되지 않는다는 것입니다. 이 S3 트래픽은 효율성을 위해 온프레미스 인터넷 이탈을 우회하여 AWS로의 직접 연결/VPN을 사용해야 합니다. 다음 구성 순서 중 이러한 트래픽 흐름의 우선순위를 올바르게 지정하고 라우팅하는 것은 무엇입니까?
NetSec-Analyst 문제 44
한 대기업이 전 세계적으로 여러 개의 Palo Alto Networks 방화벽을 사용하고 있습니다. 이 기업은 외부 동적 목록을 사용하여 모든 방화벽에 사용자 지정 블랙리스트(IP 및 URL)를 효율적이고 일관되게 배포하려고 합니다. 또한 목록이 5분마다 자주 업데이트되고 단일 장애 지점에 대한 복원력이 있어야 합니다. 이러한 요구 사항을 가장 잘 충족하는 전략 조합은 무엇일까요?
NetSec-Analyst 문제 45
다국적 기업이 중앙 집중식 관리를 위해 파노라마를 사용하고 있습니다. 최근 규정 준수 감사 결과, 여러 지역 방화벽에 지나치게 관대한 'any-any' 규칙이 적용되어 거의 사용되지 않아 불필요한 공격 표면을 생성하고 있음이 드러났습니다. 보안팀은 이러한 문제를 체계적으로 해결하고자 합니다. 정책 최적화 도구를 활용하여 가장 효율적이고 최소한의 중단만 보장하는 작업 순서는 무엇일까요?