무료 온라인 액세스 PaloAltoNetworks.PCNSA.v2024-03-20.q357 모의 시험 (Page 31)

PCNSA 문제 146

DNS 서명을 확인할 수 있으려면 보안 정책에 어떤 보안 프로필을 추가해야 합니까?

A. URL 필터링

B. 취약점 보호

C. 스파이웨어 방지

D. 바이러스 백신

PCNSA 문제 147

보안 정책 한정자로 사용할 수 있는 세 가지 유효한 소스 또는 D=대상 조건은 무엇입니까? (3개를 선택하세요.)

A. 서비스

B. 사용자

C. 애플리케이션

D. 주소

E. 영역 ab

정답: B,C,E

보안 정책 한정자로 사용할 수 있는 세 가지 유효한 소스 또는 대상 조건은 사용자, 응용 프로그램 및 영역입니다. 이러한 한정자를 사용하면 사용자 ID, 사용된 애플리케이션, 트래픽이 시작되거나 종료되는 영역을 기반으로 보안 정책 규칙에 대한 일치 기준을 정의할 수 있습니다. 이러한 한정자를 사용하여 네트워크 리소스에 대한 액세스를 제어하고 위협을 방지하는 세분화된 보안 정책을 시행할 수 있습니다1. 이러한 한정자의 일부 특성은 다음과 같습니다.
사용자: 사용자 한정자를 사용하면 보안 정책 규칙에 대한 소스 또는 대상 사용자 또는 사용자 그룹을 지정할 수 있습니다. 방화벽은 User-ID, Captive Portal, GlobalProtect 등 다양한 방법을 기반으로 사용자를 식별할 수 있습니다. 사용자 한정자를 사용하면 사용자 역할이나 권한을 기반으로 특정 애플리케이션이나 리소스에 대한 액세스를 허용하는 등 다양한 사용자 또는 사용자 그룹에 대해 다양한 보안 정책을 적용할 수 있습니다.
애플리케이션: 애플리케이션 한정자를 사용하면 보안 정책 규칙에 대한 애플리케이션 또는 애플리케이션 그룹을 지정할 수 있습니다. 방화벽은 서명, 프로토콜 디코더, 휴리스틱스, SSL 복호화 등 다양한 속성을 기반으로 애플리케이션을 분류하는 기술인 App-ID를 기반으로 애플리케이션을 식별할 수 있습니다. 애플리케이션 한정자를 사용하면 웹 검색을 활성화하지만 소셜 네트워킹이나 파일 공유를 차단하는 등 특정 애플리케이션이나 애플리케이션 그룹에 대한 액세스를 허용하거나 거부할 수 있습니다3.
영역: 영역 한정자를 사용하면 보안 정책 규칙의 소스 또는 대상 영역을 지정할 수 있습니다. 영역은 유사한 기능이나 보안 요구 사항을 가진 하나 이상의 인터페이스를 논리적으로 그룹화한 것입니다. 방화벽은 영역 내, 영역 간 또는 범용과 같이 트래픽이 시작되거나 종료되는 영역을 기반으로 보안 정책을 적용할 수 있습니다. 영역 한정자를 사용하여 네트워크를 분할하고 다양한 신뢰 수준이나 네트워크 기능을 기반으로 트래픽을 격리할 수 있습니다4.