무료 온라인 액세스 PaloAltoNetworks.PCDRA.v2024-07-06.q57 모의 시험 (Page 2)

PCDRA 문제 1

현재 Cortex XDR에서 사용할 수 있는 BIOC 규칙 유형은 무엇입니까?

A. 검색

B. 위협 행위자

C. 네트워크

D. 드로퍼

PCDRA 문제 2

피싱은 다음 MITRE ATT&CK 전술 중 어디에 속합니까?

A. 초기 액세스, 지속성

B. 지속성, 명령 및 제어

C. 정찰, 지속성

D. 정찰, 초기 접근

PCDRA 문제 3

다음 중 Android 시스템에서 사용할 수 있는 라이브 터미널 옵션은 무엇입니까?

A. 라이브 터미널은 지원되지 않습니다.

B. 앱을 중지합니다.

C. APK 스크립트를 실행합니다.

D. Android 명령을 실행합니다.

PCDRA 문제 4

네트워크 기반 공격을 중지하려면 공격 패턴의 일부에 대한 간섭만으로도 공격이 성공하지 못할 수 있습니다. Cortex XDR Analytics 모듈에 관한 올바른 설명은 무엇입니까?

A. 끝점에서 패턴의 어떤 부분도 방해하지 않습니다.

B. 방화벽에서 관찰되는 즉시 패턴을 방해합니다.

C. 공격을 방지하기 위해 패턴의 어떤 부분도 간섭할 필요가 없습니다.

D. 끝점에서 관찰되자마자 패턴을 방해합니다.

정답: D

설명
Cortex XDR Analytics 모듈에 관한 올바른 설명은 D입니다. 이는 엔드포인트에서 관찰되는 즉시 패턴을 방해합니다. Cortex XDR 분석 모듈은 기계 학습 및 행동 분석을 사용하여 엔드포인트에 대한 네트워크 기반 공격을 탐지하고 방지하는 Cortex XDR의 기능입니다. Cortex XDR Analytics 모듈은 엔드포인트의 네트워크 트래픽과 활동을 분석하고 이를 Palo Alto Networks 위협 연구팀이 정의한 공격 패턴과 비교합니다. Cortex XDR Analytics 모듈은 악성 네트워크 연결, 프로세스 또는 파일을 차단하여 엔드포인트에서 공격 패턴이 관찰되는 즉시 이를 방해합니다. 이러한 방식으로 Cortex XDR Analytics 모듈은 공격이 피해나 손상을 일으키기 전에 공격을 중지할 수 있습니다.
다른 설명은 다음과 같은 이유로 올바르지 않습니다.
* Cortex XDR Analytics 모듈은 악성 네트워크 연결, 프로세스 또는 파일을 차단하여 엔드포인트의 공격 패턴을 방해하기 때문에 A는 정답이 아닙니다. Cortex XDR 분석 모듈은 공격을 중지하기 위해 방화벽이나 다른 네트워크 장치에 의존하지 않고 오히려 엔드포인트에 설치된 Cortex XDR 에이전트를 사용하여 간섭을 수행합니다.
* B는 정답이 아닙니다. 왜냐하면 Cortex XDR Analytics 모듈은 공격 패턴이 방화벽에 의해 관찰되는 즉시 이를 방해하지 않기 때문입니다. Cortex XDR 분석 모듈은 공격을 탐지하거나 방지하기 위해 방화벽이나 기타 네트워크 장치에 의존하지 않고 오히려 엔드포인트에 설치된 Cortex XDR 에이전트를 사용하여 분석 및 간섭을 수행합니다. 공격자가 공격 패턴을 암호화하거나 난독화하거나 우회하는 경우 방화벽은 공격 패턴을 관찰하거나 차단하지 못할 수 있습니다.
* C는 올바르지 않습니다. 왜냐하면 Cortex XDR Analytics 모듈은 공격을 방지하기 위해 공격 패턴을 방해해야 하기 때문입니다. Cortex XDR Analytics 모듈은 공격 패턴을 탐지할 뿐만 아니라 악성 네트워크 연결, 프로세스, 파일을 차단하여 공격이 성공하지 못하도록 방지합니다. Cortex XDR 분석 모듈은 공격을 중지하기 위해 다른 대응 메커니즘이나 사람의 개입에 의존하지 않고 오히려 엔드포인트에 설치된 Cortex XDR 에이전트를 사용하여 간섭을 수행합니다.
참고자료:
* Cortex XDR 분석 모듈
* Cortex XDR 분석 모듈 감지 및 예방

PCDRA 문제 5

Windows 및 macOS에서는 Cortex XDR Agent가 디지털 서명자를 기반으로 하는 파일 실행을 차단하지 못하도록 방지해야 합니다. 가수에 대한 예외를 추가하는 한 가지 방법은 무엇입니까?

A. 새 규칙 예외를 생성하고 가수를 특성으로 사용합니다.

B. 맬웨어 프로필의 허용 목록에 서명자를 추가합니다.

C. 알림 센터 페이지 아래의 허용 목록에 서명자를 추가합니다.

D. 제한 프로필에서 실행 파일 허용 목록에 파일 이름과 경로를 추가합니다.

다른 버전: 445PaloAltoNetworks.PCDRA.v2024-06-29.q50; 578PaloAltoNetworks.PCDRA.v2022-12-17.q20; 895PaloAltoNetworks.PCDRA.v2022-08-14.q20

최근 업로드: 105Oracle.1Z0-908.v2025-09-06.q68; 106Oracle.1Z0-1055-24.v2025-09-05.q29; 167VMware.2V0-13.24.v2025-09-04.q75; 113Qlik.QSBA2022.v2025-09-04.q17; 115Oracle.1Z0-1073-23.v2025-09-03.q29; 114Cisco.300-820.v2025-09-03.q187; 113Oracle.1z0-1060-25.v2025-09-03.q26; 122CIPS.L5M4.v2025-09-02.q13; 136Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 113PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14