무료 온라인 액세스 PaloAltoNetworks.PCCSE.v2024-04-08.q186 모의 시험 (Page 27)

PCCSE 문제 126

보안 감사자는 주어진 규정 준수 검사가 호스트에서 실행되고 있는지 확인해야 합니다. 유효한 호스트 규정 준수 정책은 무엇입니까?

A. 루트가 아닌 사용자로 이미지가 생성되었는지 확인합니다.

B. 기능이 지나치게 허용되지 않는지 확인합니다.

C. 호스트 장치가 컨테이너에 직접 노출되지 않는지 확인합니다.

D. 규정을 준수하는 Docker 데몬 구성을 확인하세요.

PCCSE 문제 127

Prisma Cloud API와 인터페이스하는 필수 요청 헤더 두 가지는 무엇입니까? (2개를 선택하세요.)

A. >x-redlock-요청-id

B. x-redlock-auth

C. 콘텐츠 유형:application/json

D. 콘텐츠 유형:application/xml

PCCSE 문제 128

Azure AD 내에서 보안 그룹을 생성하고 애플리케이션을 생성할 수 있는 충분한 권한이 있는 사용자를 보기 위해 출력을 올바르게 생성하는 IAM Azure RQL 쿼리는 무엇입니까?

A. api.name = 'azure-active-directory-authorization-policy' AND json.rule = defaultUserRolePermissions.allowedToCreateSecurityGroups가 true이고 defaultUserRolePermissions.allowedToCreateApps가 true인 구성

B. api.name = 'azure-active-directory-authorization-policy' AND json.rule = defaultUserRolePermissions가 존재하는 cloud.resource의 구성

C. api.name = 'azure-active-directory-authorization-policy' AND json.rule = defaultUserRolePermissions.allowedToCreateSecurityGroups가 false이고 defaultUserRolePermissions.allowedToCreateApps가 true인 네트워크의 구성

D. api.name = 'azure-active-directory-authorization-policy' AND json.rule = defaultUserRolePermissions.allowedToCreateSecurityGroups가 true이고 defaultUserRolePermissions.allowedToCreateApps가 true인 cloud.resource의 구성

정답: D

Azure AD 내에서 보안 그룹을 만들고 애플리케이션을 만들 수 있는 충분한 권한이 있는 사용자를 보기 위한 올바른 RQL 쿼리는 옵션 D입니다. 이 쿼리는 사용자와 관련된 권한 부여 정책 설정을 확인하여 Azure AD(Azure Active Directory) 내에서 정책을 평가하도록 특별히 설계되었습니다. 기본 역할 권한. 쿼리는 azure-active-directory-authorization-policy API를 대상으로 구성을 가져온 다음(cloud.resource의 구성) 사용자가 보안 그룹을 만들 수 있는지 여부를 지정하는 JSON 규칙에 따라 해당 구성을 필터링합니다(defaultUserRolePermissions.allowedToCreateSecurityGroups는 true입니다). ) 및 애플리케이션(defaultUserRolePermissions.allowedToCreateApps는 true)입니다. 이 쿼리는 사용자가 Azure AD 내에서 보안 그룹 및 애플리케이션을 생성하는 결합된 기능을 갖는 데 필요한 두 조건이 모두 충족되는지 확인하여 포괄적인 검사를 제공합니다.
Prisma Cloud 및 클라우드 보안 원칙의 맥락에서 보안 정책 준수를 보장하기 위해 클라우드 환경 내 리소스의 구성 상태를 쿼리하는 데 RQL(Resource Query Language)이 활용됩니다. 옵션 D의 RQL 구문은 "Prisma Cloud 가시성 및 제어 자격 가이드" 및 "Prisma Cloud 가시성 및 제어 자격 가이드"와 같은 다양한 리소스에서 강조된 것처럼 Prisma Cloud의 기능을 활용하여 클라우드 리소스에 대한 가시성과 제어를 제공함으로써 특정 권한이 있는 사용자를 식별하기 위한 요구 사항과 정확히 일치합니다. 클라우드 보안 상태 관리 도구 가이드." 이 문서에서는 안전하고 규정을 준수하는 클라우드 환경을 유지하기 위해 클라우드 리소스 구성을 지속적으로 모니터링하고 검증하는 것이 중요하다는 점을 강조합니다. 이는 옵션 D와 같은 대상 RQL 쿼리를 통해 효과적으로 달성됩니다.
참조:
"Prisma 클라우드 가시성 및 제어 자격 가이드"에서는 리소스 구성 쿼리를 위한 RQL 사용에 직접 적용할 수 있는 클라우드 환경의 가시성과 규정 준수의 중요성에 대해 설명합니다.
"클라우드 보안 상태 관리 도구 가이드"에서는 클라우드 환경 전반에 걸친 포괄적인 가시성과 거버넌스의 필요성을 강조하고 Azure AD에서 사용자 권한을 평가하는 데 사용되는 특정 RQL 쿼리의 근거를 추가로 뒷받침합니다.

PCCSE 문제 129

Kubernetes 설정의 어떤 구성요소가 관리 요청을 승인, 수정 또는 거부할 수 있나요?

A. Kube 컨트롤러

B. Terraform 컨트롤러

C. 승인 컨트롤러

D. 제어 영역

PCCSE 문제 130

빌드 정책과 실행 구성 정책의 차이점에 대해 올바른 두 가지 설명은 무엇인가요? (2개를 선택하세요.)

A. 빌드 및 감사 이벤트 정책은 구성 정책 세트에 속합니다.

B. 실행 및 네트워크 정책이 구성 정책 세트에 속합니다.

C. 실행 정책은 환경의 네트워크 활동을 모니터링하고 런타임 중에 잠재적인 문제를 확인합니다.

D. 빌드 정책을 사용하면 laC 템플릿의 잘못된 보안 구성을 확인하고 이러한 문제가 프로덕션에 발생하지 않도록 할 수 있습니다.

E. 정책을 실행하여 리소스를 모니터링하고 이러한 클라우드 리소스가 배포된 후 잠재적인 문제를 확인합니다.

다른 버전: 2117PaloAltoNetworks.PCCSE.v2023-06-26.q105; 2157PaloAltoNetworks.PCCSE.v2022-12-05.q84; 2245PaloAltoNetworks.PCCSE.v2022-08-08.q86; 1789PaloAltoNetworks.PCCSE.v2022-02-01.q56

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 193Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 869PMI.PMP-KR.v2026-06-01.q1069; 230Microsoft.MS-102-KR.v2026-06-01.q252; 211Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197