NetSec-Analyst 문제 46
한 글로벌 금융 기관이 광범위한 Palo Alto Networks 방화벽 구축을 위해 Strata Logging Service를 도입하고 있습니다. 이 기관은 데이터 보존 및 감사 가능성에 대한 엄격한 규제 요건을 준수해야 하며, 특정 로그 유형(예: 인증, 중요 데이터 필터링)은 특정 지역에만 저장해야 하고, 다른 로그 유형(예: 일반 트래픽, 위협)은 전 세계에 저장해야 합니다. 또한, 감사 기관은 최소 7년간 변경 불가능한 로그 기록을 요구합니다. Strata Logging Service와 관련 Palo Alto Networks 기능을 사용하여 이러한 복잡한 요건을 어떻게 충족할 수 있을까요?
NetSec-Analyst 문제 47
Palo Alto Networks 방화벽은 여러 개의 가상 라우터로 구성되어 있습니다. 가상 라우터 'VR_lnternal'은 내부 네트워크 세그먼트를 처리하고, 가상 라우터 'VR External'은 인터넷 연결 인터페이스를 처리합니다. 'VR_lnternal'(소스 10.10.10.0/24, 목적지 172.16.1.0/24, 애플리케이션: custom-app)에서 'VR DMZ'에 연결된 전용 인터페이스(ethernet1/5)를 통해 격리된 보안 영역 'VR DMZ'로 특정 트래픽을 전달하려면 PBF 규칙이 필요합니다. 하지만 트래픽은 'VR DMZ'로 라우팅되기 전에 특정 검사를 위해 'VR External'을 통해 라우팅되어야 합니다. 초기 트래픽이 'VR Internal'에 있다는 점을 고려할 때, 이 VR 간 트래픽 조정에 필요한 PBF 구성은 무엇입니까?
NetSec-Analyst 문제 48
'신뢰' 영역에 있는 내부 서버(10.0.1.5)는 TCP 포트 80에서 특정 공용 서비스(example.com, 1.1.1.1)에 액세스해야 합니다. 복잡한 네트워크 설계와 엄격한 아웃바운드 트래픽 제어가 필요하기 때문에 이 서버에서 1.1.1.1:80으로 향하는 모든 트래픽은 특정 공용 IP 203.0.113.20으로 변환되어야 합니다. 10.0.1.5에서 인터넷으로 향하는 다른 모든 트래픽은 방화벽의 송신 인터페이스 IP(203.0.113.1)를 사용해야 합니다. 또한 1.1.1.1에서 203.0.113.20으로 향하는 모든 반환 트래픽은 자동으로 10.0.1.5로 다시 변환되어야 합니다. 다음 NAT 구성 중 가장 높은 특이성으로 이를 달성하고 전용 서비스에 대한 양방향 통신을 보장하는 것은 무엇입니까?
NetSec-Analyst 문제 49
Palo Alto Networks 방화벽은 특정 명령 및 제어(C2) 비콘을 탐지하도록 설계된 사용자 지정 시그니처를 포함하는 안티스파이웨어 프로필로 구성되어 있습니다. 이 시그니처는 '컨텍스트'를 '서버'로, '방향'을 'C2'로 정의합니다. 보안 사고 조사 중 내부적으로 손상된 호스트에서 알려진 C2 서버로 아웃바운드 연결을 시작하는 트래픽을 관찰했지만, 사용자 지정 시그니처가 트리거되지 않습니다. C2 비콘 자체가 시그니처 패턴과 일치한다고 가정할 때, 다음 중 시그니처가 트리거되지 않는 잠재적 이유는 무엇입니까?
NetSec-Analyst 문제 50
한 회사에서 App-ID: salesforce-base를 사용하는 클라우드 기반 CRM 애플리케이션(예: Salesforce)에 성능 문제가 발생하고 있습니다. 원격 지사의 사용자들은 인터넷 연결이 정상으로 보임에도 불구하고 느린 응답 시간을 보고합니다. 조사 결과, 간헐적인 패킷 손실 급증과 지연 시간 지터가 애플리케이션 성능에 영향을 미치는 것으로 나타났습니다. 네트워크 팀은 성능 저하가 간헐적이고 일시적일지라도 Salesforce 트래픽을 성능 저하가 발생하는 경로에서 사전에 차단하는 SD-WAN 정책을 구현하려고 합니다. 다음 중 가장 적절한 구성은 무엇입니까?