무료 온라인 액세스 PaloAltoNetworks.PCDRA.v2024-07-06.q57 모의 시험 (Page 5)

PCDRA 문제 16

사건을 직접 볼 때 Cortex에 방금 보고된 새 사건의 "할당 대상" 필드 값은 무엇입니까?

A. 보류 중

B. 비어 있습니다.

C. 할당되지 않음

D. 신규

정답: C

설명
방금 Cortex에 보고된 새 사건의 "할당 대상" 필드 값은 "할당되지 않음"입니다. 이는 해당 인시던트가 아직 분석가나 그룹에 할당되지 않았으며 누군가가 인시던트의 소유권을 갖기를 기다리고 있음을 의미합니다. "할당 대상" 필드는 사건 레이아웃에 표시되는 기본 필드 중 하나이며 사건 목록에서 사건을 필터링하고 정렬하는 데 사용할 수 있습니다. "할당 대상" 필드는 분석가가 수동으로 변경하거나 플레이북이나 규칙에 따라 자동으로 변경할 수 있습니다12.
포괄적인 설명을 제공하기 위해 다른 옵션에 대해 간략하게 살펴보겠습니다.
A: 보류 중: 정답이 아닙니다. 보류는 "할당 대상" 필드에 유효한 값이 아닙니다. 보류는 사건의 현재 상태를 나타내는 "상태" 필드에 가능한 값입니다. 상태 필드에는 "New", "Active", "Done", "Closed" 또는 "Pending"과 같은 값이 있을 수 있습니다3.
B: 공백입니다. 정답이 아닙니다. 모든 사건에 대해 "할당 대상" 필드는 공백이 아닙니다. 플레이북이나 규칙이 이를 특정 분석가나 그룹에 할당하지 않는 한 새 인시던트에 대해 항상 기본값이 "할당되지 않음"입니다12.
D: 신규: 정답이 아닙니다. 신규는 "할당 대상" 필드에 유효한 값이 아닙니다. New는 사건의 현재 상태를 나타내는 "status" 필드에 가능한 값입니다. 상태 필드에는 "New", "Active", "Done", "Closed" 또는 "Pending"과 같은 값이 있을 수 있습니다3.
결론적으로 방금 Cortex에 보고된 새 사건의 "할당 대상" 필드 값은 "할당되지 않음"입니다.
이 필드는 인시던트의 소유권과 책임을 관리하는 데 사용할 수 있으며, 수동 또는 자동으로 변경할 수 있습니다.
참고자료:
* Cortex XDR Pro 관리 가이드: 사고 관리
* Cortex XDR Pro 관리 가이드: 사건 할당
* Cortex XDR Pro 관리 가이드: 사건 상태 업데이트

PCDRA 문제 17

사건을 직접 볼 때 Cortex에 방금 보고된 새 사건의 "할당 대상" 필드 값은 무엇입니까?

A. 할당되지 않음

B. 비어 있습니다.

C. 보류 중

D. 신규

PCDRA 문제 18

Windows 및 macOS에서는 Cortex XDR Agent가 디지털 서명자를 기반으로 하는 파일 실행을 차단하지 못하도록 방지해야 합니다. 가수에 대한 예외를 추가하는 한 가지 방법은 무엇입니까?

A. 제한 프로필에서 실행 파일 허용 목록에 파일 이름과 경로를 추가합니다.

B. 새 규칙 예외를 생성하고 가수를 특성으로 사용합니다.

C. 맬웨어 프로필의 허용 목록에 서명자를 추가합니다.

D. 알림 센터 페이지 아래의 허용 목록에 서명자를 추가합니다.

정답: C

설명
Cortex XDR 에이전트가 Windows 및 macOS에서 디지털 서명자를 기반으로 하는 파일의 실행을 차단하지 못하도록 서명자에 대한 예외를 추가하는 한 가지 방법은 서명자를 맬웨어 프로필의 허용 목록에 추가하는 것입니다. 맬웨어 프로필은 엔드포인트에서 맬웨어 방지 및 탐지를 위한 설정과 작업을 정의하는 프로필입니다. 맬웨어 프로필을 사용하면 맬웨어 검사 및 차단에서 제외하려는 파일, 폴더 또는 서명자의 목록을 지정할 수 있습니다. 맬웨어 프로필의 허용 목록에 서명자를 추가하면 Cortex XDR Agent가 해당 서명자1이 서명한 모든 파일을 차단하는 것을 방지할 수 있습니다.
포괄적인 설명을 제공하기 위해 다른 옵션에 대해 간략하게 살펴보겠습니다.
A: 제한 프로필에서 실행 파일 허용 목록에 파일 이름과 경로를 추가하세요. 이는 정답이 아닙니다. 제한 프로필의 실행 파일 허용 목록에 파일 이름과 경로를 추가해도 Cortex XDR 에이전트가 디지털 서명자를 기반으로 한 파일 실행을 차단하는 것을 방지할 수 없습니다. 제한 프로필은 엔드포인트에서 파일이나 프로세스의 실행을 제한하기 위한 설정과 작업을 정의하는 프로필입니다. 제한 프로필을 사용하면 파일 이름과 경로를 기반으로 허용하거나 차단하려는 실행 파일 목록을 지정할 수 있습니다. 그러나 이 방법은 파일의 디지털 서명자를 고려하지 않으며 파일 이름이나 경로가 변경되면 효과적이지 않을 수 있습니다2.
B: 새 규칙 예외를 만들고 서명자를 특성으로 사용합니다. 이는 정답이 아닙니다. 새 규칙 예외를 생성하고 서명자를 특성으로 사용하면 Cortex XDR Agent가 디지털 서명자를 기반으로 하는 파일 실행을 차단하는 것을 방지할 수 없습니다. 규칙 예외는 특정 예방 규칙 또는 BIOC 규칙의 동작을 수정하기 위해 생성할 수 있는 예외입니다. 규칙 예외를 사용하면 파일 해시, 프로세스 이름, IP 주소 또는 도메인 이름과 같이 예외에 적용할 특성과 작업을 지정할 수 있습니다. 그러나 이 방법은 서명자를 특성으로 사용하는 것을 지원하지 않으며 모든 방지 규칙이나 BIOC 규칙3에 적용되지 않을 수 있습니다.
D: 알림 센터 페이지 아래 허용 목록에 서명자를 추가합니다. 정답이 아닙니다. 알림 센터 페이지 아래의 허용 목록에 서명자를 추가해도 Cortex XDR 에이전트가 디지털 서명자를 기반으로 하는 파일 실행을 차단하는 것을 방지할 수 없습니다. 알림 센터 페이지는 격리, 검색, 파일 수집, 스크립트 실행 등 엔드포인트에서 수행할 수 있는 작업을 생성하고 관리할 수 있는 페이지입니다. 알림 센터 페이지에는 서명자를 허용 목록에 추가하는 옵션이 없으며 맬웨어 방지 또는 탐지 기능과도 관련이 없습니다4.
결론적으로 Cortex XDR 에이전트가 Windows 및 macOS에서 디지털 서명자를 기반으로 하는 파일의 실행을 차단하는 것을 방지하기 위해 서명자에 대한 예외를 추가하는 한 가지 방법은 서명자를 맬웨어 프로필의 허용 목록에 추가하는 것입니다. 이 방법을 사용하면 신뢰할 수 있는 서명자가 서명한 파일을 악성코드 검사 및 차단에서 제외할 수 있습니다.
참고자료:
* 새로운 악성 코드 보안 프로필 추가
* 새로운 제한 보안 프로필 추가
* 규칙 예외 생성
* 액션 센터

PCDRA 문제 19

대시보드에서 사용자 정의 XQL 쿼리를 생성할 때 사용자가 해당 XQL 쿼리를 위젯 라이브러리에 어떻게 저장합니까?

A. 대시보드에서 "작업 센터에 저장"을 클릭하면 쿼리 이름과 설명을 지정하라는 메시지가 표시됩니다.

B. 대시보드에서 "위젯 라이브러리에 저장"을 클릭하면 쿼리 이름과 설명을 지정하라는 메시지가 표시됩니다.

C. 이는 지원되지 않습니다. 이를 생성하려면 먼저 대시보드를 종료하고 위젯 라이브러리로 이동해야 합니다.

D. 위젯에서 세 개의 점을 클릭한 다음 "저장"을 선택하면 쿼리가 위젯 라이브러리에 연결됩니다.

PCDRA 문제 20

다음 중 Cortex XDR의 엔진은 각 경고에서 가장 관련성이 높은 아티팩트를 결정하고 이벤트와 관련된 모든 경고를 사고로 집계합니까?

A. 센서 엔진

B. 인과관계 분석 엔진

C. 로그 스티칭 엔진

D. 인과관계 체인 엔진

정답: B

설명
각 경고에서 가장 관련성이 높은 아티팩트를 결정하고 이벤트와 관련된 모든 경고를 사건으로 집계하는 엔진은 인과 관계 분석 엔진입니다. 인과관계 분석 엔진은 엔드포인트, 네트워크, 클라우드 등 다양한 소스에서 수집된 데이터에 대한 고급 분석을 수행하는 Cortex XDR의 핵심 구성 요소 중 하나입니다. 인과 관계 분석 엔진은 기계 학습 및 행동 분석을 사용하여 근본 원인, 공격 체인 및 각 경고의 영향을 식별합니다. 또한 경고 간의 시간적, 논리적 관계를 기반으로 관련 경고를 사건으로 그룹화합니다. 인과 관계 분석 엔진은 경보 및 사고의 소음과 복잡성을 줄이는 데 도움이 되며 공격 스토리에 대한 명확하고 간결한 보기를 제공합니다12.
포괄적인 설명을 제공하기 위해 다른 옵션에 대해 간략하게 살펴보겠습니다.
A: 센서 엔진: 정답이 아닙니다. 센서 엔진은 각 경고에서 가장 관련성이 높은 아티팩트를 결정하고 이벤트와 관련된 모든 경고를 사건으로 집계하는 일을 담당하지 않습니다. 센서 엔진은 엔드포인트에 설치된 Cortex XDR 에이전트에서 실행되는 구성 요소입니다. 센서 엔진은 프로세스, 파일, 레지스트리 키, 네트워크 연결 및 사용자 활동과 같은 엔드포인트 데이터를 수집하고 분석합니다. 또한 센서 엔진은 엔드포인트 보안 정책을 시행하고 예방 및 대응 조치를 수행합니다3.
C: 로그 스티칭 엔진: 정답이 아닙니다. 로그 스티칭 엔진은 각 경고에서 가장 관련성이 높은 아티팩트를 결정하고 이벤트와 관련된 모든 경고를 사건으로 집계하는 일을 담당하지 않습니다. 로그 스티칭 엔진은 Cortex XDR용 클라우드 기반 데이터 저장 및 처리 플랫폼인 Cortex Data Lake에서 실행되는 구성 요소입니다. 로그 스티칭 엔진은 방화벽, 프록시, 엔드포인트, 클라우드 등 다양한 소스의 데이터를 정규화하고 함께 엮습니다. 로그 스티칭 엔진을 사용하면 Cortex XDR이 여러 소스의 데이터를 상호 연결 및 분석하고 네트워크 활동 및 위협 환경에 대한 통합 보기를 제공할 수 있습니다4.
D: 인과관계 사슬 엔진: 정답이 아닙니다. 인과관계 체인 엔진은 Cortex XDR 엔진에 대한 유효한 이름이 아닙니다. Cortex XDR에는 각 경고에서 가장 관련성이 높은 아티팩트를 결정하고 이벤트와 관련된 모든 경고를 사건으로 집계하는 기능을 수행하는 엔진이 없습니다.
결론적으로 인과관계 분석 엔진은 각 경고에서 가장 관련성이 높은 아티팩트를 결정하고 이벤트와 관련된 모든 경고를 하나의 사건으로 집계하는 엔진입니다. Cortex XDR은 인과 관계 분석 엔진을 사용하여 보안 분석가에게 포괄적이고 정확한 탐지 및 대응 기능을 제공할 수 있습니다.
참고자료:
* Cortex XDR Pro 관리 가이드: 인과관계 분석 엔진
* Cortex XDR Pro 관리 가이드: 사건 세부 정보 보기
* Cortex XDR Pro 관리 가이드: 센서 엔진
* Cortex XDR Pro 관리 가이드: 로그 스티칭 엔진