무료 온라인 액세스 PaloAltoNetworks.PCDRA.v2024-07-06.q57 모의 시험 (Page 12)

PCDRA 문제 51

"파일 검색 및 삭제" 기능을 사용할 때 다음 중 지원되는 검색 해시 유형은 무엇입니까?

A. 파일의 SHA256 해시

B. 파일의 AES256 해시

C. 파일의 MD5 해시

D. 파일의 SHA1 해시

PCDRA 문제 52

BIOC 규칙을 생성할 때 어떤 XQL 쿼리를 사용할 수 있습니까?

A. 데이터 세트 = xdr_data
| 필터 event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

B. 데이터 세트 = xdr_data
| 필터 event_type = 프로세스 및
event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

C. 데이터 세트 = xdr_data
| 필터 action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"
| 필드 action_process_image

D. 데이터 세트 = xdr_data
| 필터 event_behavior = true
event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

정답: B

설명
BIOC 규칙은 XQL(Cortex Query Language)을 사용하여 잠재적인 위협을 나타내는 동작을 정의하는 사용자 지정 탐지 규칙입니다. BIOC 규칙은 xdr_data 및 cloud_audit_log 데이터 세트와 이러한 데이터 세트에 대한 사전 설정을 사용할 수 있습니다. BIOC 규칙은 XQL 쿼리에서 집계 없이 필터 단계, 변경 단계 및 함수를 사용할 수도 있습니다. 쿼리는 의심스러운 프로세스의 프로세스 이미지 이름인 action_process_image라는 단일 필드를 반환해야 합니다. 규칙을 트리거하는 이벤트의 유형과 하위 유형을 지정하려면 쿼리의 필터 단계에 event_type 및 event_sub_type 필드도 포함되어야 합니다.
옵션 B는 유효한 BIOC 규칙 쿼리에 대한 모든 요구 사항을 충족하므로 정답입니다. xdr_data 데이터 세트, 필터 단계, event_type 및 event_sub_type 필드, action_process_image_name 필드를 정규 표현식과 함께 사용하여 다음으로 끝나는 프로세스 이미지 이름과 일치시킵니다.
.pdf.exe 또는 .docx.exe는 악성 파일의 일반적인 지표입니다.
옵션 A는 BIOC 규칙 쿼리에 필수인 필터 단계에 event_type 필드를 포함하지 않기 때문에 올바르지 않습니다.
옵션 C는 필터 단계에 event_type 및 event_sub_type 필드를 포함하지 않고 BIOC 규칙 쿼리에 지원되지 않는 필드 단계를 사용하므로 올바르지 않습니다. 또한 BIOC 규칙 쿼리에 대해 예상되는 출력인 action_process_image_name 필드 대신 action_process_image 필드를 반환합니다.
옵션 D는 BIOC 규칙 쿼리에 지원되지 않는 event_behavior 필드를 사용하므로 올바르지 않습니다. 또한 필터 단계에 event_type 필드가 포함되어 있지 않으며 event_sub_type 필드를 잘못 사용합니다.
event_sub_type 필드는 true가 아닌 PROCESS_START와 동일해야 합니다.
참고자료:
* BIOC와 협력
* Cortex 쿼리 언어(XQL) 참조

PCDRA 문제 53

다음 에이전트 자동 업그레이드 위젯에 따르면 어떤 설명이 참인가요?

A. 총 689개의 최신 에이전트가 있습니다.

B. 에이전트 자동 업그레이드가 활성화되었지만 일부 끝점에서는 활성화되지 않았습니다.

C. 에이전트 자동 업그레이드가 활성화되지 않았습니다.

D. 진행 중 상태보다 보류 중 상태의 에이전트가 더 많습니다.

PCDRA 문제 54

취약점을 볼 수 있는 최고의 가시성을 제공하는 모듈은 무엇입니까?

A. 장치 제어 위반 모듈

B. 라이브 터미널 모듈

C. 포렌식 모듈

D. 호스트 통찰력 모듈

PCDRA 문제 55

Cortex XDR Analytics는 다음 MITRE ATT&CKTM 기술과 일치하는 활동을 감지하면 경고할 수 있습니다.

A. 유출, 명령 및 제어, 수집

B. 유출, 명령 및 제어, 권한 상승

C. 유출, 명령 및 제어, 영향

D. 유출, 명령 및 제어, 측면 이동

다른 버전: 794PaloAltoNetworks.PCDRA.v2024-06-29.q50; 782PaloAltoNetworks.PCDRA.v2022-12-17.q20; 1137PaloAltoNetworks.PCDRA.v2022-08-14.q20

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 113Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 141Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 201Microsoft.SC-300-KR.v2026-06-03.q151; 163Microsoft.DP-600-KR.v2026-06-03.q70; 932PMI.PMP-KR.v2026-06-01.q1069; 244Microsoft.MS-102-KR.v2026-06-01.q252; 167Microsoft.AZ-104-KR.v2026-06-01.q197