NetSec-Analyst 문제 76
한 기업이 SD-WAN 구축과 관련하여 고유한 과제에 직면하고 있습니다. 세션 재설정을 방지하기 위해 전체 세션 기간 동안 모든 트래픽(초기 연결 및 후속 데이터)을 단일의 일관된 WAN 경로에 고정해야 하는 맞춤형, 지연 시간 중요, 상태 저장 애플리케이션(앱 ID: proprietary-app)이 있습니다. 이 애플리케이션은 지연 시간이 30ms 미만이고 패킷 손실률이 0.01% 미만인 경우 특정 MPLS 링크(링크 A)를 선호해야 합니다. 링크 A의 성능이 저하되면 터널 B의 지연 시간이 50ms 미만이고 패킷 손실률이 0.1% 미만이면 애플리케이션은 전용 인터넷 VPN 터널(터널 B)로 장애 조치해야 합니다. 두 링크 모두 해당 SLA를 충족하지 못하면 트래픽을 삭제해야 합니다. 또한, 터널 B에서 세션이 설정된 경우 세션 일관성을 유지하기 위해 링크 A가 복구되더라도 링크 A로 다시 플랩되어서는 안 됩니다. 이 요구 사항을 구현하는 데 중요한 구성 요소는 무엇입니까?
NetSec-Analyst 문제 77
안전한 의료 네트워크는 Palo Alto Networks NGFW를 활용하여 주입 펌프 및 환자 모니터와 같은 중요한 의료 IoT(IoMT) 기기를 보호합니다. 이러한 기기는 TCP 기반의 독점 프로토콜을 사용하여 통신합니다. 보안팀은 이러한 기기 중 일부가 외부 IP 주소로 문서화되지 않은 SSH 연결을 시도하고 있음을 확인했으며, 이는 보안 침해로 인한 것으로 추정됩니다. 문제는 NGFW의 '애플리케이션 ID'가 독점 IoMT 애플리케이션을 정확하게 식별하지만, 동일한 기기에서 발생하는 악성 SSH 연결도 함께 식별한다는 것입니다. IoT 보안 프로필을 활용하는 보안 정책을 어떻게 구성하여, 정상적인 IoMT 독점 애플리케이션은 허용하고 손상된 기기의 특정 SSH 연결은 차단하면서 필수적인 의료 운영은 방해하지 않도록 할 수 있을까요?
NetSec-Analyst 문제 78
한 회사가 새로운 Palo Alto Networks 방화벽을 구축하면서 암호화된 트래픽에 대한 포괄적인 가시성을 확보해야 합니다. SSL 포워드 프록시 복호화를 구현할 계획입니다. 테스트 과정에서 사용자들이 일부 금융 기관 및 의료 포털을 포함한 다양한 웹사이트 접속 문제를 보고했습니다. 조사 결과, 방화벽 로그에 '신뢰할 수 없는 인증서' 오류가 표시됩니다. 다음 중 가장 가능성 있는 원인과 즉각적인 시정 조치는 무엇입니까?
NetSec-Analyst 문제 79
보안 관리자가 HR 부서가 아닌 사용자는 웹 기반 이메일 애플리케이션(예: Gmail, Outlook Web Access)에서 모든 파일 전송(업로드 및 다운로드)을 차단하고, HR 부서 사용자는 제한 없는 파일 전송 권한을 부여하는 정책을 구현하려고 합니다. 또한, 사용자나 애플리케이션에 관계없이 모든 웹 기반 이메일 트래픽에 대해 WildFire에서 탐지된 모든 악성 파일을 차단해야 합니다. 이를 달성하기 위한 가장 효과적인 구성 및 정책 규칙은 무엇입니까?
NetSec-Analyst 문제 80
보안 관리자는 암호화되지 않은 채널을 통해 내부 네트워크에서 민감한 HR 데이터(예: 직원 급여, 주민등록번호)가 유출되는 것을 방지하는 업무를 담당하고 있습니다. 보안 관리자는 이러한 데이터가 PDF 및 Microsoft Office 문서에 자주 나타난다는 것을 확인했습니다. 이러한 특정 데이터 유출 위험을 해결하고 오탐지율을 최소화하는 데 가장 효과적인 Palo Alto Networks 보안 프로필과 정책 구성의 조합은 무엇입니까?