무료 온라인 액세스 PaloAltoNetworks.NetSec-Generalist.v2025-07-18.q42 모의 시험 (Page 5)

NetSec-Generalist 문제 16

방화벽은 사물인터넷(IoT) 장치의 적절한 분류 및 가시성을 위해 어떤 유형의 트래픽을 사용할 수 있습니까?

A. DHCP

B. 실시간 스트리밍

C. 반경

D. SSH

정답: A

사물인터넷(IoT) 장치에 대한 가시성을 확보하고 적절하게 분류하려면 방화벽이 DHCP 트래픽을 분석해야 합니다. IoT 장치는 네트워크 연결에 DHCP를 자주 사용하기 때문입니다.
왜 DHCP가 정답인가요?
IoT 기기는 종종 IP 할당을 위해 DHCP를 사용합니다.
대부분의 IoT 기기(스마트 카메라, 센서, 의료 기기, 산업용 컨트롤러)는 DHCP를 통해 동적으로 IP 주소를 얻습니다.
방화벽은 DHCP 옵션 55(매개변수 요청 목록) 및 옵션 60(공급업체 클래스 식별자)을 기반으로 장치 유형을 식별하기 위해 DHCP 요청을 검사할 수 있습니다.
세부적인 정책으로 IoT 보안 강화 -
Palo Alto Networks IoT 보안은 DHCP 데이터를 사용하여 위험 점수를 할당하고, 액세스 제어 정책을 시행하고, 이상을 감지합니다.
심층 패킷 검사가 필요하지 않습니다.
미디어 스트리밍, 인증, 암호화를 위한 특정 프로토콜에 초점을 맞춘 RTP, RADIUS, SSH와 달리 DHCP 데이터는 가볍고 분석하기 쉽습니다.
왜 다른 옵션은 틀렸는가?
B . RTP(실시간 전송 프로토콜) ❌
틀렸습니다. RTP는 장치 분류가 아닌 미디어 스트리밍(VoIP, 화상 회의)에 사용되기 때문입니다.
C . RADIUS(원격 인증 전화 접속 사용자 서비스) ❌
틀렸습니다. RADIUS는 IoT 장치 분류에 사용되는 트래픽 유형이 아니라 인증 프로토콜입니다.
D . SSH(Secure Shell) ❌
틀린 답입니다. SSH는 원격 장치 액세스에 사용되는 암호화된 프로토콜이지 IoT 장치를 식별하는 프로토콜이 아니기 때문입니다.
방화벽 배치 및 보안 기능에 대한 참조:
방화벽 배포 - 방화벽은 IoT 가시성을 위해 DHCP 지문을 사용합니다.
보안 정책 - DHCP 데이터는 IoT 장치에 대한 동적 보안 정책을 시행할 수 있도록 합니다.
VPN 구성 - VPN 연결을 사용하는 IoT 기기가 올바르게 분류되었는지 확인합니다.
위협 방지 - DHCP 메타데이터를 기반으로 악성 IoT 장치를 감지합니다.
WildFire 통합 - IoT 기기가 봇넷 공격에 사용되는 것을 방지합니다.
Zero Trust 아키텍처 - IoT 기기에 대한 최소 권한 액세스 정책을 보장합니다.

NetSec-Generalist 문제 17

방화벽 관리자가 클라우드 NGFW를 사용하게 만드는 두 가지 클라우드 배포 고가용성(HA) 옵션은 무엇입니까? (두 가지를 선택하세요.)

A. HA를 자동화하는 Terraform

B. 로드 밸런서와 함께 배포됨

C. HA를 위한 전용 vNIC

D. 자동 확장 자동 확장

NetSec-Generalist 문제 18

방화벽 관리자는 사용자 정의 취약점 서명을 현재 보안 정책에 통합하기 위해 어떤 조치를 취해야 합니까?

A. 사용자 정의 객체를 만듭니다.

B. 사용자 지정 정책을 만듭니다.

C. WildFire 업데이트를 다운로드하세요.

D. 위협 업데이트를 다운로드합니다.

NetSec-Generalist 문제 19

NGFW는 새로운 세션 설정이 합법적인지 불법적인지 판단하기 위해 어떤 기능을 사용합니까?

A. SYN 플러드 보호

B. SYN 비트

C. 무작위 조기 감지(RED)

D. SYN 쿠키

정답: A

NGFW(차세대 방화벽)는 DoS/DDoS 완화의 핵심 구성 요소인 SYN 플러드 보호를 사용하여 새로운 세션 설정이 합법적인지 불법적인지 여부를 판별합니다.
NGFW에서 SYN Flood Protection이 작동하는 방식:
높은 SYN 트래픽 비율 감지 - SYN 플러딩 공격은 대량의 반개방 TCP 연결이 생성되어 서버나 방화벽에 과부하가 걸릴 때 발생합니다.
SYN 쿠키 또는 속도 제한 구현 - 공격을 완화하기 위해 NGFW는 SYN 쿠키 또는 연결 속도 제한을 적용하여 불법적인 연결 시도를 걸러냅니다.
보안 상태 테이블을 유지합니다. 방화벽은 합법적인 SYN 요청과 의심스러운 SYN 요청을 추적하여 진짜 연결만 허용되도록 합니다.
TCP 기반 공격으로부터 보호 - 공격자가 TCP 핸드셰이크를 완료하지 않고 SYN 패킷을 범람시켜 발생하는 리소스 고갈을 방지합니다.
왜 다른 옵션은 틀렸는가?
나. SYN 비트 ❌
틀렸습니다. SYN 비트는 연결을 시작하는 데 사용되는 TCP 헤더의 플래그일 뿐이므로 합법적인 세션과 불법적인 세션을 구별하는 데 도움이 되지 않습니다.
C. 무작위 조기 감지(RED) ❌
틀렸습니다. RED는 TCP 세션 검증이 아닌 대기열 메커니즘의 혼잡 방지에 사용되기 때문입니다.
D . SYN 쿠키 ❌
틀렸습니다. SYN 쿠키는 SYN 플러드 보호에서 사용되는 방법이지만, NGFW에 구현된 더 큰 SYN 플러드 보호 메커니즘의 일부일 뿐입니다.
방화벽 배치 및 보안 기능에 대한 참조:
방화벽 구축 - SYN 플러드 보호는 Palo Alto NGFW의 핵심 기능입니다.
보안 정책 - DoS 공격을 방지하기 위해 속도 제한 및 SYN 쿠키 메커니즘을 적용하는 데 도움이 됩니다.
VPN 구성 - SYN 플러드 공격이 IPsec VPN 게이트웨이에 영향을 미치지 못하도록 방지합니다.
위협 방지 - 침입 방지 시스템(IPS)과 함께 작동하여 TCP 기반 공격을 차단합니다.
WildFire 통합 - 직접적인 관련은 없지만 맬웨어에 감염된 봇이 SYN 플러드 공격을 시작하지 못하도록 보장합니다.
제로 트러스트 아키텍처 - 승인되지 않은 연결 시도를 차단하여 신뢰할 수 있는 네트워크 영역을 보호합니다.
따라서 정답은 다음과 같습니다.
✅ A. SYN 플러드 보호

NetSec-Generalist 문제 20

어떤 Panorama 중앙 관리 기능을 사용하면 네이티브 및 타사 통합을 통해 VM-Series NGFW 로그와 객체를 모니터링할 수 있습니까?

A. 플러그인

B. 템플릿

C. 장치 그룹

D. 로그 전달 프로필

정답: A

Panorama 중앙 관리에서 플러그인을 사용하면 기본 및 타사 통합을 통해 VM 시리즈 NGFW 로그와 객체를 모니터링할 수 있습니다.
플러그인이 파노라마에서 통합을 활성화하는 방법
기본 통합 - Panorama 플러그인은 AWS, Azure, GCP와 같은 클라우드 환경은 물론 VM 시리즈 방화벽에 대한 기본 제공 지원을 제공합니다.
타사 통합 - 플러그인을 사용하면 Panorama에서 SIEM, SOAR, IT 자동화 도구와 같은 타사 시스템에 로그와 보안 원격 측정 데이터를 전송할 수 있습니다.
로그 모니터링 및 객체 관리 - 플러그인은 클라우드 배포에서 로그를 내보내고, 방화벽 이벤트를 모니터링하고, 동적 방화벽 구성을 관리하는 데 도움이 됩니다.
자동화 및 API 지원 - 플러그인은 API를 통해 외부 시스템과 통합하여 Panorama의 기능을 확장합니다.
왜 다른 옵션은 틀렸는가?
B. 템플릿 ❌
틀렸습니다. 템플릿은 네트워크 인터페이스와 같은 방화벽 설정을 구성하는 데 사용되며, 로그 모니터링이나 타사 통합에는 사용되지 않습니다.
C . 장치 그룹 ❌
틀렸습니다. 장치 그룹은 방화벽 정책과 개체를 관리하지만 로그 전달이나 타사 통합은 처리하지 않습니다.
D. 로그 전달 프로필 ❌
틀렸습니다. 로그 전달 프로필은 로그가 전송되는 방법을 정의하지만 타사 도구와의 통합 기능을 제공하지 않습니다.
방화벽 배치 및 보안 기능에 대한 참조:
방화벽 배포 - Panorama는 플러그인을 사용하여 VM 시리즈 NGFW를 클라우드 플랫폼과 통합합니다.
보안 정책 - 플러그인은 정책 기반 로그 전달과 외부 보안 도구와의 통합을 지원합니다.
VPN 구성 - 클라우드 기반 VPN은 플러그인을 사용하여 관리하고 모니터링할 수 있습니다.
위협 예방 - 플러그인을 사용하면 SIEM 통합을 통해 위협 로그를 모니터링할 수 있습니다.
WildFire 통합 - 일부 플러그인은 자동화된 맬웨어 분석 및 보고를 지원합니다.
Zero Trust 아키텍처 - Zero Trust 시행을 위한 로그 기반 보안 분석을 지원합니다.
따라서 정답은 다음과 같습니다.
✅ A. 플러그인