무료 온라인 액세스 PaloAltoNetworks.NetSec-Analyst.v2025-12-29.q90 모의 시험 (Page 6)

NetSec-Analyst 문제 21

한 대기업이 엄격한 아웃바운드 트래픽 제어를 구현했습니다. WildFire에서 명시적으로 검사하여 안전하다고 판단하지 않는 한, 실행 파일(.exe, .msi, .dll)이 외부 클라우드 스토리지 서비스(예: Dropbox, Google Drive, OneDrive)로 전송되는 것을 방지하고자 합니다. 또한, 실행 파일이 포함된 보관 파일(.zip, .rar)이 업로드되지 않도록 해야 합니다. 파일 유형 및 콘텐츠 검사의 필요성을 고려할 때, 어떤 Palo Alto Networks 구성 객체와 해당 애플리케이션이 이러한 목표를 달성하는 데 가장 적합할까요?

A. '파일 차단' 프로필을 생성합니다. 규칙 1: '방향: 업로드', '파일 형식: exe, msi, dll', '동작: 차단'. 규칙 2: '방향: 업로드', '파일 형식: zip, rar', '동작: 차단'. 이 프로필을 URL 범주 'cloud-storage'에 대한 아웃바운드 보안 정책에 적용합니다. 또한 모든 파일 형식에 대해 동일한 정책에서 'WildFire 분석'을 활성화합니다.

B. 'WildFire 분석' 프로필을 생성합니다. 관련 영역에 대해 '분석: 모두'를 설정합니다. '파일 차단' 프로필을 생성합니다. 규칙 1: '방향: 업로드', '파일 형식: exe, msi, dll', '동작: 허용'과 'WildFire 동작: 계속 진행 및 결과 대기'를 설정합니다. 규칙 2: '방향: 업로드', '파일 형식: zip, rar', '동작: 차단'을 설정합니다. 두 가지 모두 'cloud-storage' URL 범주의 보안 정책에 적용합니다.

C. 실행 파일 및 아카이브에 대해 미리 정의된 패턴을 사용하여 '데이터 필터링' 프로필을 생성합니다. 업로드 시 'exe, msi, dll, zip, rar' 파일을 차단하는 '파일 차단' 프로필을 생성합니다. 두 프로필을 모두 클라우드 스토리지의 아웃바운드 보안 정책에 적용하고, '데이터 필터링' 프로필의 동작이 '차단'으로 설정되도록 합니다.

D. '소스 영역: 내부', '대상 영역: 외부', 'URL 범주: 클라우드 스토리지', '작업: 허용'으로 '보안 정책' 규칙을 구성합니다. 이 규칙 내에서 '파일 차단' 프로필을 적용하여 'exe, msi, dll'의 '업로드' 규칙과 'WildFire Verdict: 양성'이 아닌 경우 '작업: 차단'을 설정합니다. 또한, '데이터 필터링' 프로필을 적용하여 '중첩 파일 차단' 규칙을 적용하여 아카이브 내의 실행 파일을 감지하고 차단합니다.

E. '파일 차단' 프로필을 생성합니다. 규칙 1: '방향: 업로드', '파일 형식: exe, msi, dll', '작업: 계속'과 'WildFire 작업: 차단'을 설정합니다. 규칙 2: '방향: 업로드', '파일 형식: zip, rar', '작업: 차단'을 설정합니다. 이러한 파일 형식에 대한 보안 정책에서 'WildFire 분석'이 활성화되어 있는지 확인합니다. 아카이브에 대한 '차단'은 WildFire의 명시적인 중첩 파일 검사 없이 중첩된 실행 파일을 차단합니다.

NetSec-Analyst 문제 22

한 조직에서 여러 개의 기존 Palo Alto Networks 방화벽 구성을 단일 Panorama 인스턴스로 통합하고 있습니다. 많은 방화벽에 중복된 주소 객체(예: 'DB_Server_1'이 여러 방화벽에 동일하게 정의됨)가 있습니다. 보안팀은 이러한 객체를 중복 제거하고 '공유' 폴더의 '스니펫'으로 중앙에서 관리하려고 합니다. 하지만 동일한 이름을 가진 객체가 여러 방화벽에서 서로 다른 값을 갖는 경우(예: 'VPN_Endpoint'가 서로 다른 지역 방화벽의 서로 다른 IP 주소를 참조하는 경우)도 처리해야 합니다. 중복 제거와 고유 객체 처리를 모두 처리하기 위해 Panorama의 폴더 및 객체 관리 기능을 어떻게 활용해야 할까요?

A. 모든 구성을 가져온 다음, 중복된 주소 객체를 수동으로 식별하여 '공유' 폴더로 이동합니다. 이름은 같지만 값이 다른 객체의 경우, '공유' 폴더로 이동하기 전에 고유한 이름으로 변경합니다.

B. '공유' 폴더에 공통적이고 동일한 객체를 생성합니다. 이름은 같지만 값이 다른 객체의 경우, 고유한 특정 장치 그룹 수준에서 객체를 정의합니다. 이렇게 하면 이름이 충돌하는 경우 로컬 정의가 '공유' 정의를 재정의할 수 있습니다.

C. 스크립트를 사용하여 모든 방화벽 구성을 구문 분석하고, 객체 이름을 정규화하고, 고유한 객체만 '공유' 폴더에 푸시합니다. 이름이 충돌하는 경우, API 사후 커밋을 통해 방화벽 구성에 올바른 객체 값을 직접 삽입하는 사용자 지정 스크립트를 작성합니다.

D. 가져오기 프로세스를 자동화합니다. 가져오기 중에 개체 이름이 '공유' 개체와 충돌하는 경우 해당 개체에 대한 가져오기가 실패하여 수동으로 해결해야 합니다. 고유한 지역 개체의 경우, 해당 지역 장치 그룹 폴더 내에 개체를 생성하세요.

E. '변수' 또는 '템플릿'을 구현하여(향후 Panorama 버전에서 사용 가능한 경우) 장치 그룹 컨텍스트에 따라 개체 값을 동적으로 정의하고, 방화벽에 따라 단일 개체 이름이 다른 값으로 확인되도록 합니다.

NetSec-Analyst 문제 23

새로운 WildFire 분석 프로필을 배포한 후, 사용자들이 신뢰할 수 있는 내부 서버에서 다운로드한 합법적인 실행 파일이 방화벽에 의해 격리되어 WildFire 제출 로그에 '악성'으로 표시된다고 보고합니다. WildFire의 판정은 '악성'입니다. 이 오탐지를 해결하기 위한 가장 적절한 조치는 무엇입니까?

A. 추가적인 격리를 방지하기 위해 모든 내부 트래픽에 대한 WildFire 분석을 비활성화합니다.

B. 이러한 특정 파일의 다운로드를 명시적으로 허용하는 새로운 보안 정책 규칙을 만듭니다.

C. 격리된 파일을 WildFire에 제출하여 재분석을 실시하고, 이를 '양성'으로 분류한 후 새로운 판정을 요청합니다.

D. 실행 파일에 대한 WildFire 분석 프로필의 임계값을 덜 공격적으로 조정합니다.

E. 이러한 특정 파일에 대한 검사를 우회하기 위해 사용자 지정 바이러스 백신 서명을 구성합니다.

NetSec-Analyst 문제 24

웹 애플리케이션 개발팀은 실시간 데이터 교환을 위해 WebSocket 연결을 사용하는 새로운 API 게이트웨이를 배포해야 합니다.
현재 보안 정책은 '알 수 없음' 또는 '미완료' 애플리케이션을 모두 차단하는 엄격한 규칙을 가지고 있습니다. API 테스트 시 웹소켓 연결이 재설정됩니다. 트래픽 로그 분석 결과 세션이 '애플리케이션 미완료' 상태로 종료되는 것으로 나타났습니다. 보안 태세를 유지하면서 웹소켓 애플리케이션을 허용하기 위한 가장 적절한 조치는 무엇입니까?

A. API 게이트웨이의 대상 IP 주소에 대해 '모든' 애플리케이션을 허용하도록 기존 차단 규칙을 수정합니다.

B. 차단 규칙 위에 새로운 보안 정책 규칙을 만들어 API 게이트웨이의 대상 IP에 대해 '웹 브라우징'과 'SSI'를 허용하고 서비스를 '애플리케이션 기본값'으로 설정합니다.

C. WebSocket 트래픽을 식별하는 API 게이트웨이용 사용자 지정 애플리케이션을 생성한 후, 이 사용자 지정 애플리케이션을 허용하는 새 보안 정책 규칙을 생성합니다. 서비스에 'application-default'를 사용합니다.

D. API 게이트웨이가 있는 영역에 대한 애플리케이션 재정의를 비활성화합니다.

E. 기존 차단 규칙의 서비스를 'application-default'에서 'any'로 변경하여 모든 포트를 허용합니다.

NetSec-Analyst 문제 25

금융 기관은 '금융' 보안 영역에서 외부 뱅킹 API(알려진 IP 범위)로 향하는 모든 트래픽을 전용 고처리량 인터넷 링크를 통해 전송해야 합니다. 동시에, '금융' 영역에서 발생하는 다른 모든 인터넷 트래픽은 표준 저비용 인터넷 업링크를 사용해야 합니다. PBF 규칙은 다음과 같이 구성됩니다.

배포 후 '금융' 영역의 사용자들이 일부 API 트래픽이 여전히 표준 링크를 통해 전송된다고 보고합니다. 이러한 오류의 가장 가능성 있는 원인은 무엇입니까?

A. PBF 규칙은 보안 정책 규칙 이후에 처리되므로 API 트래픽의 경우 기본 보안 정책이 우선 적용됩니다.

B. 'Finance_Default_Route' 규칙은 PBF 정책 규칙베이스에서 'Finance_API_Route' 규칙 위에 배치됩니다.

C. 두 PBF 규칙 모두의 '대상 영역'은 외부 대상의 경우 '신뢰 안 함' 대신 '임의'로 명시적으로 설정해야 합니다.

D. 'Finance_API_Route' 규칙의 '애플리케이션' 및 '서비스' 필드는 API 트래픽과 정확하게 일치하도록 더 구체적이어야 합니다(예: '웹 브라우징', 'ssl').

E. PBF 규칙은 존 간 트래픽에만 적용됩니다. 외부 IP로 향하는 존 내 트래픽은 PBF를 우회합니다.