무료 온라인 액세스 PaloAltoNetworks.PCDRA.v2024-06-29.q50 모의 시험 (Page 5)

PCDRA 문제 16

Cortex 데이터 레이크의 목적은 무엇입니까?

A. 로그 및 경고 데이터를 집계할 수 있는 로컬 저장 시설

B. 잠재적인 맬웨어 파일을 폭발시키기 위한 Cortex XDR 에이전트의 작업 공간

C. 방화벽과 Cortex XDR 에이전트 간의 인터페이스

D. 방화벽 로그가 저장되는 클라우드 기반 저장 시설

PCDRA 문제 17

분석가는 Cortex XDR 사고와 관련된 경고를 작업하는 동안 이 사고의 모든 경고에는 제외가 필요하다는 사실을 발견했습니다. 포함된 모든 경고에 제외 항목이 있는 경우 Cortex XDR 콘솔은 이 사건에 대해 자동으로 무엇을 수행합니까?

A. 사건을 해결되지 않음으로 표시

B. 이 동작을 제외하는 BIOC 규칙을 만듭니다.

C. 향후 오탐을 방지하기 위해 예외를 생성합니다.

D. 사건을 해결됨 - 거짓 긍정으로 표시

정답: D

설명
Cortex XDR 사건에 포함된 모든 경고에 제외가 있는 경우 Cortex XDR 콘솔은 자동으로 사건을 해결됨 - 거짓 긍정으로 표시합니다. 이는 해당 사건이 실제 위협이 아니라 경고를 발생시킨 정상적이거나 합법적인 활동이었음을 의미합니다. 사건을 해결됨-거짓양성으로 표시함으로써 Cortex XDR 콘솔은 해결되지 않은 사건 목록에서 사건을 제거하고 사건 통계에 포함시키지 않습니다. 이를 통해 분석가는 추가 조사와 대응이 필요한 진정한 긍정적 사건에 집중할 수 있습니다1.
제외는 경고 소스, 유형, 심각도 또는 설명과 같은 특정 기준에 따라 Cortex XDR 콘솔에서 경고를 숨기는 규칙입니다. 제외는 보안 정책을 변경하거나 경고 발생을 방지하지 않으며 콘솔의 경고만 억제합니다. 제외는 분석가가 관련이 없거나 중요하지 않은 거짓 긍정 경고의 노이즈를 줄이고자 할 때 유용합니다2.
반면, 예외는 보안 정책을 무시하고 파일 해시, 경로, 이름 또는 서명자와 같은 특정 특성을 기반으로 엔드포인트에서 프로세스나 파일이 실행되는 것을 허용하거나 차단하는 규칙입니다. 예외는 분석가가 보안 정책에 의해 감지되지 않는 악의적이거나 원치 않는 파일 또는 프로세스로 인해 발생하는 거짓 부정 경고를 방지하려는 경우에 유용합니다3.
BIOC 규칙은 관심이 있는 특정 동작을 정의하는 사용자 지정 XQL 쿼리를 기반으로 경고를 생성하는 규칙입니다. BIOC 규칙은 분석가가 기본 Cortex XDR 규칙4에서 다루지 않는 변칙적이거나 의심스러운 활동을 감지하고 경고하려고 할 때 유용합니다.
참고자료:
* Palo Alto Networks Cortex XDR 문서, 사고 해결1
* Palo Alto Networks Cortex XDR 문서, 경고 제외2
* Palo Alto Networks Cortex XDR 문서, 예외3
* Palo Alto Networks Cortex XDR 문서, BIOC 규칙4

PCDRA 문제 18

42호기 팀의 목적은 무엇인가요?

A. Unit 42는 제품의 자동화 및 조정을 담당합니다.

B. 유닛 42는 Cortex XDR 서버의 구성 최적화를 담당합니다.

C. Unit 42는 위협 연구, 악성 코드 분석 및 위협 사냥을 담당합니다.

D. Unit 42는 Cortex XDR 에이전트의 신속한 배포를 담당합니다.

정답: C

설명
Unit 42는 Palo Alto Networks의 위협 인텔리전스 및 대응 팀입니다. 42부대는 최신 위협 인텔리전스를 수집·분석해 사이버 공격 대응에 적용하는 것이 목적이다. Unit 42는 조직이 사이버 위험을 사전에 관리하도록 돕는 세계적으로 유명한 위협 연구원, 사고 대응자 및 보안 컨설턴트로 구성됩니다. Unit 42는 위협 연구, 악성 코드 분석, 위협 사냥 등의 활동을 담당합니다12.
포괄적인 설명을 제공하기 위해 다른 옵션에 대해 간략하게 살펴보겠습니다.
A: Unit 42는 제품의 자동화 및 조정을 담당하지 않습니다. 자동화 및 오케스트레이션은 보안 팀이 작업을 자동화하고 조치를 조정하며 사고를 관리하는 데 도움이 되는 보안 오케스트레이션, 자동화 및 대응 플랫폼인 Cortex XSOAR와 같은 Palo Alto Networks 제품에서 제공하는 기능입니다3.
비; Unit 42는 Cortex XDR 서버의 구성 최적화를 담당하지 않습니다. Cortex XDR 서버는 네트워크, 엔드포인트 및 클라우드 데이터 소스 전반에 걸쳐 탐지 및 대응 기능을 제공하는 클라우드 기반 플랫폼입니다. Cortex XDR 서버의 구성 최적화는 Cortex XDR 앱을 사용하여 Cortex XDR 서버4의 설정 및 정책을 관리할 수 있는 Cortex XDR 관리자의 책임입니다.
C: 42부대는 Cortex XDR 에이전트의 신속한 배포를 담당하지 않습니다. Cortex XDR 에이전트는 보호 및 가시성을 제공하기 위해 엔드포인트에 설치되는 소프트웨어 구성 요소입니다. Cortex XDR 에이전트의 신속한 배포는 그룹 정책 개체, 스크립트 또는 타사 도구와 같은 다양한 방법을 사용하여 Cortex XDR 에이전트를 여러 엔드포인트에 배포할 수 있는 Cortex XDR 관리자의 책임입니다5.
결론적으로, Unit 42는 위협 연구, 악성코드 분석, 위협 헌팅을 담당하는 Palo Alto Networks의 위협 인텔리전스 및 대응팀입니다. Unit 42의 전문 지식과 통찰력을 활용하여 조직은 보안 태세를 강화하고 최신 사이버 위협으로부터 보호할 수 있습니다.
참고자료:
* 유닛 42 소개: 우리의 사명과 팀
* 단원 42: 위협 인텔리전스 및 대응
* 피질 XSOAR
* Cortex XDR Pro 관리 가이드: Cortex XDR 설정 및 정책 관리
* Cortex XDR Pro 관리 가이드: Cortex XDR 에이전트 배포

PCDRA 문제 19

사건 관련 위젯에서 "별표 표시된" 사건만 표시하도록 디스플레이를 어떻게 필터링하시겠습니까?

A. 사용자 정의 XQL 위젯을 만듭니다.

B. 현재는 지원되지 않습니다.

C. 별표 표시된 사건에 대한 사용자 정의 보고서 및 필터링을 생성합니다.

D. 위젯에서 별표를 클릭하세요.

PCDRA 문제 20

다음 설명에 적용되는 정책 예외는 무엇입니까?
'특정 PHP 파일을 허용하는 예외'

A. 로컬 파일 위협 검사 예외

B. 지원 예외

C. 행동 위협 방지 규칙 예외

D. 프로세스 예외

다른 버전: 888PaloAltoNetworks.PCDRA.v2024-07-06.q57; 782PaloAltoNetworks.PCDRA.v2022-12-17.q20; 1137PaloAltoNetworks.PCDRA.v2022-08-14.q20

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 135Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 173Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 173Microsoft.DP-600-KR.v2026-06-03.q70; 980PMI.PMP-KR.v2026-06-01.q1069; 258Microsoft.MS-102-KR.v2026-06-01.q252; 193Microsoft.AZ-104-KR.v2026-06-01.q197