무료 온라인 액세스 PaloAltoNetworks.NetSec-Generalist.v2025-07-18.q42 모의 시험 (Page 7)

NetSec-Generalist 문제 26

DNS 기반 위협으로부터 보호하는 데 있어 Advanced DNS Security의 주요 역할은 무엇입니까?

A. 머신 러닝(ML)을 사용하여 악성 도메인을 실시간으로 탐지하고 차단합니다.

B. 모든 DNS 관리를 중앙화하고 정책 생성을 간소화합니다.

C. 기존 DNS 서버를 더욱 안정적이고 보안이 강화된 서버로 대체합니다.

D. 모든 DNS 트래픽을 암호화된 터널을 통해 자동으로 리디렉션합니다.

NetSec-Generalist 문제 27

네트워크 엔지니어는 지점과 데이터 센터 간의 트래픽 흐름을 최적화하고 보안을 유지하기 위해 Prisma SD-WAN 환경을 구성해야 합니다.
엔지니어는 가장 운영 효율적인 의사소통을 달성하기 위해 어떤 조치를 우선시해야 할까요?

A. 모든 지점 사무실 트래픽이 검사를 위해 중앙 허브를 통해 라우팅되도록 하세요.

B. 내부 지점 IP 주소를 공용 IP 주소로 변환하기 위한 NAT 정책을 생성합니다.

C. 지점과 데이터 센터의 보안 구역을 정의합니다.

D. 네트워크 성능 측정 기준에 따라 동적 경로 선택을 구성합니다.

정답: D

Prisma SD-WAN 환경에서 지사와 데이터 센터 간 트래픽을 최적화하고 보호하는 가장 운영 효율적인 방법은 동적 경로 선택을 구성하는 것입니다.
동적 경로 선택이 트래픽을 최적화하는 방법:
실시간 네트워크 성능 모니터링 - Prisma SD-WAN은 여러 WAN 링크에서 지연 시간, 지터, 패킷 손실을 지속적으로 측정합니다.
최적의 경로를 자동으로 선택합니다. 가장 성능이 좋은 링크를 통해 트래픽을 동적으로 라우팅하여 애플리케이션 성능을 높게 유지합니다.
안정성과 중복성이 향상됩니다. 링크가 저하되면 사용 가능한 다른 경로로 원활하게 장애 조치가 수행됩니다.
보안 강화 - 보안 정책과 함께 작동하여 신뢰할 수 있는 경로를 통해 민감한 트래픽을 라우팅합니다.
왜 다른 옵션은 틀렸는가?
A. 모든 지점 트래픽이 검사를 위해 중앙 허브를 통해 라우팅되도록 합니다. ❌ 허브 앤 스포크 모델은 불필요한 지연을 발생시키고 네트워크 효율성을 떨어뜨리기 때문에 오답입니다.
Prisma SD-WAN은 모든 트래픽을 중앙 데이터 센터를 통해 강제로 전송하지 않고도 지점 간 직접적이고 안전한 통신이 가능하도록 설계되었습니다.
B. 내부 지점 IP 주소를 공용 IP 주소로 변환하기 위한 NAT 정책을 만듭니다. ❌ NAT 정책은 네트워크 성능을 최적화하지 않기 때문에 틀렸습니다. NAT 정책은 주소 변환에 사용됩니다.
Prisma SD-WAN은 주소 변환뿐 아니라 성능 측정 항목을 기반으로 동적으로 경로를 선택합니다.
C. 지사와 데이터 센터에 대한 보안 구역을 정의합니다. ❌
틀렸습니다. 보안 영역은 세분화와 제어를 제공하지만 네트워크 성능을 직접적으로 최적화하지는 않습니다.
보안 구역 설정이 필수적이기는 하지만 동적으로 최적의 네트워크 경로를 선택하는 문제는 해결하지 못합니다.
방화벽 배치 및 보안 기능에 대한 참조:
방화벽 구축 - Prisma SD-WAN은 안전한 트래픽 라우팅을 위해 NGFW와 통합됩니다.
보안 정책 - 보안 규정을 준수하는 동시에 트래픽이 최적화되도록 보장합니다.
VPN 구성 - IPsec VPN 터널과 함께 작동하여 사용 가능한 최상의 경로를 동적으로 선택합니다.
위협 방지 - 손상된 경로에서 트래픽을 동적으로 라우팅하여 공격을 방지합니다.
WildFire 통합 - 동적으로 경로를 선택하기 전에 의심스러운 트래픽을 모니터링합니다.
제로 트러스트 아키텍처 - 지점과 데이터 센터 간 통신을 최적화하는 동시에 안전한 네트워크 분할을 시행합니다.
따라서 정답은 다음과 같습니다.
✅ D. 네트워크 성능 지표에 따라 동적 경로 선택을 구성합니다.

NetSec-Generalist 문제 28

새로 인수한 사이트에서 트래픽을 조정하지 않고도 사이트 트래픽을 감사할 수 있도록 ION 장치를 어떤 모드로 구성해야 합니까?

A. 접근

B. 제어

C. 비활성화됨

D. 분석

NetSec-Generalist 문제 29

조직의 모든 지점에서 운영 환경에서 NGFW를 실행하고 있으며, 해당 조직에서는 Strata Logging Service를 사용하여 로그를 중앙에서 관리하려고 합니다.
NGFW에서 Strata Logging Service로의 연결을 보장하려면 어떤 유형의 인증서가 필요합니까?

A. 루트

B. 중간 CA

C. 장치

D. 서버

NetSec-Generalist 문제 30

한 회사에서는 Prisma Access를 사용하여 모바일 사용자가 회사에서 허가한 Google Workspace에 액세스할 수 있도록 안전한 연결을 제공하고, 모든 허가되지 않은 Google Workspace 환경에 대한 액세스를 차단하려고 합니다.
이 목표를 달성하기 위해 관리자는 스니펫에서 무엇을 구성해야 할까요?

A. 동적 주소 그룹

B. 세입자 제한

C. 동적 사용자 그룹

D. URL 카테고리

정답: B

Prisma Access를 사용하여 승인되지 않은 Google 테넌트를 차단하는 동시에 Google Workspace 액세스를 보호하려면 테넌트 제한을 구현해야 합니다.
세입자 제한이 왜 올바른 선택인가요?
승인된 세입자에 대한 Google Workspace 액세스 제한
테넌트 제한은 승인된 Google Workspace 테넌트(예: 회사의 공식 도메인)만 허용하고 개인 인스턴스나 승인되지 않은 인스턴스에 대한 액세스는 차단합니다.
데이터 유출 및 섀도 IT 위험 방지
세입자 제한이 없으면 사용자는 개인 Google 계정에 로그인하고 회사 데이터를 외부 환경으로 전송할 수 있습니다.
Prisma Access 보안 정책과 함께 작동합니다.
Prisma Access는 로컬 장치 정책을 요구하지 않고도 클라우드 수준에서 테넌트 제한을 적용하여 규정 준수를 보장합니다.
기타 답변 선택 분석
(A) 동적 주소 그룹
태그를 기준으로 IP를 동적으로 그룹화하는 데 사용되지만 SaaS 테넌트 액세스를 제어하지는 않습니다.
(C) 동적 사용자 그룹
Google Workspace 테넌트를 제한하는 것이 아니라 역할 기반 액세스 제어(RBAC)에 사용됩니다.
(D) URL 카테고리
웹 카테고리를 필터링할 수 있지만, 다양한 Google Workspace 테넌트를 구별할 수는 없습니다.
참고 및 정당화:
방화벽 배포 및 보안 정책 - 테넌트 제한은 Google Workspace 액세스 정책을 시행합니다.
위협 방지 및 WildFire - 승인되지 않은 Google 계정을 통한 데이터 유출을 방지합니다.
제로 트러스트 아키텍처 - 승인된 클라우드 테넌트만 액세스할 수 있도록 보장합니다.
따라서 테넌트 제한(B)이 정답입니다. 이는 기업에서 승인한 테넌트의 접근은 허용하면서 승인되지 않은 Google Workspace 환경에 대한 접근은 효과적으로 차단하기 때문입니다.

최근 업로드: 131SAP.C_P2WIE_2404.v2026-10-22.q21; 160SAP.C_S4CPR_2508.v2026-10-22.q48; 141Tableau.TDA-C01.v2026-10-22.q135; 186IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 132Nutanix.NCP-CN-6.10.v2026-10-22.q38; 145Splunk.SPLK-1003.v2026-10-22.q165; 214Splunk.SPLK-2002.v2026-10-21.q156; 151NetworkAppliance.NS0-005.v2026-10-20.q118; 146Oracle.1Z0-1053-26.v2026-10-19.q32; 136Oracle.1Z0-1053-26.v2026-10-19.q31