무료 온라인 액세스 PaloAltoNetworks.PSE-SWFW-Pro-24.v2025-04-22.q50 모의 시험 (Page 11)

PSE-SWFW-Pro-24 문제 46

소프트웨어 방화벽에 대한 크레딧 기반 유연 라이선싱의 이점 두 가지는 무엇입니까? (두 가지를 선택하세요.)

A. 가상 파노라마를 만듭니다.

B. CN 시리즈 방화벽에 클라우드 제공 보안 서비스(CDSS) 구독을 추가합니다.

C. 클라우드 NGFW를 만듭니다.

D. PA 시리즈 방화벽에 클라우드 제공 보안 서비스(CDSS) 구독을 추가합니다.

PSE-SWFW-Pro-24 문제 47

클라우드 네이티브 방화벽으로 보호되는 Amazon Web Services(AWS)의 여러 가상 프라이빗 클라우드(VPC)를 사용하는 고객이 클라우드 침해를 경험합니다. 그 결과, 맬웨어가 VPC 전체에 빠르게 퍼져 여러 워크로드를 감염시킵니다.
앞으로 이와 유사한 사고가 발생하지 않도록 최소한의 해결책은 무엇이라고 제안해야 할까?

A. VPC 전체에 걸쳐 유연한 클라우드 NGFW 배포를 위해 소프트웨어 크레딧 풀을 구매하세요.

B. 단일 클라우드 NGFW를 배포합니다.

C. 클라우드 기반 방화벽인 Palo Alto Networks Advanced Threat Protection을 구독하세요.

D. 각 VPC에 대해 클라우드 NGFW를 구현합니다.

정답: D

포괄적이고 자세한 단계별 설명: 클라우드 네이티브 방화벽으로 보호되는 여러 VPC가 있는 고객의 AWS 환경은 VPC에 맬웨어가 퍼져 침해를 경험했으며, 이는 세분화와 가시성이 부족하다는 것을 나타냅니다. Palo Alto Networks Systems Engineer Professional - Software Firewall 설명서는 클라우드 NGFW로 여러 VPC AWS 환경을 보호하는 방법에 대한 지침을 제공하며, 측면 이동을 방지하고 위협 예방을 강화하는 데 중점을 둡니다.
* 각 VPC에 대한 Cloud NGFW 구현(옵션 D): 각 VPC에 Cloud NGFW 인스턴스를 배포하면 로컬 트래픽 검사, 세분화 및 제어가 보장되어 맬웨어가 VPC 전체에 측면으로 확산되는 것을 방지할 수 있습니다. AWS용 Cloud NGFW는 분산 배포 모델을 지원하여 각 VPC가 AWS 서비스(예: VPC 라우팅, 보안 그룹)와 통합된 자체 방화벽 인스턴스를 보유하여 정책을 시행하고 위협을 차단하며 가시성을 유지할 수 있습니다. 이 설명서에서는 다중 VPC 환경에 대해 이 접근 방식을 권장하여 위험 노출을 최소화하고 세분화된 보안을 보장하고 각 VPC를 독립적으로 격리하고 보안하여 고객의 침해 시나리오를 해결합니다.
옵션 A(VPC에서 유연한 클라우드 NGFW 배포를 위한 소프트웨어 크레딧 풀 구매), B(단일 클라우드 NGFW 배포), C(클라우드 네이티브 방화벽을 위한 Palo Alto Networks Advanced Threat Protection 구독)는 잘못된 옵션입니다. 소프트웨어 크레딧 풀(옵션 A)은 배포 솔루션이 아닌 라이선싱 메커니즘이며, 여러 VPC 보호에 대한 필요성을 해결하지 못합니다. 단일 클라우드 NGFW(옵션 B)는 지연이나 복잡성(예: 중앙 집중식 라우팅)을 도입하지 않고는 여러 VPC를 효과적으로 보호할 수 없으며, 침해에서 볼 수 있는 측면 이동을 방지하지 못합니다. Advanced Threat Protection(옵션 C)은 위협 탐지를 향상시키지만 세분화 문제는 해결하지 못합니다. VPC에서 맬웨어가 퍼지는 것을 방지하려면 분산 배포(옵션 D와 유사)가 필요합니다.
참고 자료: Palo Alto Networks Systems Engineer Professional - 소프트웨어 방화벽, 섹션: AWS 배포를 위한 클라우드 NGFW, 다중 VPC 보안 아키텍처, 고급 위협 예방 문서.

PSE-SWFW-Pro-24 문제 48

아웃바운드 흐름에서 내부 네트워크를 보호하고 숨기는 요소는 무엇입니까?

A. DNS 싱크홀링

B. 밤

C. 앱 ID

D. 사용자 ID

PSE-SWFW-Pro-24 문제 49

어떤 세 가지 도구 또는 방법이 VM-Series 방화벽 배포를 자동화합니까? (세 가지를 선택하세요.)

A. VM-Series 방화벽 부트스트랩

B. Palo Alto Networks GitHub 저장소

C. 파노라마 소프트웨어 라이브러리 이미지

D. Panorama 소프트웨어 방화벽 라이센스 플러그인

E. 공유 디스크 소프트웨어 라이브러리 폴더

정답: A,B,D

포괄적이고 자세한 단계별 설명: VM-Series 방화벽의 배포를 자동화하는 것은 클라우드 및 가상화 환경에서 보안을 확장하는 데 중요한 기능입니다. Palo Alto Networks Systems Engineer Professional - Software Firewall 설명서는 VM-Series 배포를 자동화하여 효율성과 일관성을 보장하기 위한 여러 도구와 방법을 식별합니다.
* VM-Series 방화벽 부트스트랩(옵션 A): 부트스트래핑은 VM-Series 방화벽의 초기 구성, 라이선싱 및 콘텐츠 업데이트를 자동화하는 방법입니다. 부트스트랩 패키지(init-cfg.txt, 라이선스 파일 및 콘텐츠 업데이트와 같은 파일 포함)를 준비하고 VM에서 액세스할 수 있는 위치(예: 클라우드 스토리지 버킷 또는 로컬 디스크)에 저장하면 고객은 수동 개입 없이 VM-Series 방화벽을 배포할 수 있습니다. 이 설명서에서는 부트스트래핑을 퍼블릭 및 프라이빗 클라우드에서 빠르고 반복 가능한 배포를 위한 핵심 자동화 기술로 강조합니다.
* Palo Alto Networks GitHub 리포지토리(옵션 B): Palo Alto Networks는 VM-Series 방화벽 배포를 지원하기 위해 GitHub 리포지토리에 스크립트, 템플릿 및 자동화 도구를 제공합니다. 이러한 리소스에는 Terraform, Ansible 및 Python과 같은 인프라 코드(IaC) 도구에 대한 스크립트가 포함되어 있어 고객이 AWS, Azure 및 GCP와 같은 환경에서 VM-Series 방화벽의 배포, 구성 및 확장을 자동화할 수 있습니다. 설명서에서는 이러한 리소스를 DevOps 워크플로우와의 자동화 및 통합에 귀중한 것으로 참조합니다.
* Panorama 소프트웨어 방화벽 라이선스 플러그인(옵션 D): Palo Alto Networks의 중앙 관리 플랫폼인 Panorama는 VM-Series 방화벽에 대한 라이선싱 및 배포를 자동화하는 소프트웨어 방화벽 라이선스 플러그인을 지원합니다. 이 플러그인은 Panorama와 통합되어 라이선스를 동적으로 관리하고 배포 중에 VM-Series 인스턴스에 구성 및 라이선스를 푸시하여 수동 작업을 줄이고 확장성을 보장합니다. 설명서에서는 이를 대규모 배포에서 소프트웨어 방화벽을 관리하기 위한 핵심 자동화 기능으로 설명합니다.
옵션 C(Panorama 소프트웨어 라이브러리 이미지) 및 E(공유 디스크 소프트웨어 라이브러리 폴더)가 올바르지 않습니다.
Panorama는 이미지와 구성을 저장할 수 있지만 설명서에는 VM-Series 배포 자동화에 대해 언급된 특정 "Panorama 소프트웨어 라이브러리 이미지"가 없습니다. 마찬가지로 "공유 디스크 소프트웨어 라이브러리 폴더"는 VM-Series 자동화에 대한 인정된 도구나 방법이 아닙니다. 부트스트래핑이나 GitHub 스크립트가 더 관련성이 높고 문서화된 접근 방식입니다.
참고 자료: Palo Alto Networks Systems Engineer Professional - 소프트웨어 방화벽, 섹션: VM-Series 배포 자동화, 부트스트래핑 가이드, GitHub 저장소 문서, Panorama 관리 및 라이선싱 문서.

PSE-SWFW-Pro-24 문제 50

2/3계층 구현을 위한 NGFW 인라인 배치의 기능을 설명하는 세 가지 진술은 무엇입니까? (세 가지를 선택하십시오.)

A. VMware ESXi 하이퍼바이저의 VM은 IP 주소 지정 및 3계층 게이트웨이를 통해 네트워크에서 VM 시리즈 NGFW를 통해 서로 분리될 수 있습니다.

B. VMware ESXi 하이퍼바이저의 VM은 VLAN 태그를 사용하여 VM 시리즈 NGFW로 서로 분리할 수 있으며, 기존 레이어 3 게이트웨이는 그대로 유지됩니다.

C. VM 시리즈 차세대 방화벽은 물리적 데이터 센터 네트워크와 게스트 VM 워크로드 사이에 배치할 수 없습니다.

D. VM-Series 차세대 방화벽은 VMware vMotion 또는 게스트 VM 워크로드를 지원하지 않습니다.

E. 차세대 방화벽 VLAN 인터페이스는 3계층 인터페이스로 기능할 수 있습니다.

정답: A,B,E

Palo Alto Networks 문서와 모범 사례를 기반으로 각 옵션을 분석해 보겠습니다.
A. VMware ESXi 하이퍼바이저의 VM은 IP 주소 지정 및 3계층 게이트웨이를 통해 VM-Series NGFW를 통해 네트워크에서 서로 분리될 수 있습니다. 이는 사실입니다. VM-Series 방화벽은 3계층 게이트웨이 역할을 하여 VLAN 간 라우팅을 활성화하고 IP 주소 및 서브넷을 기반으로 서로 다른 VM 네트워크 간에 보안 정책을 시행할 수 있습니다. 이를 통해 VM 간의 트래픽 흐름을 세부적으로 제어할 수 있습니다.
참조:
B. VMware ESXi 하이퍼바이저의 VM은 VLAN 태그를 사용하여 VM-Series NGFW에 의해 서로 분리될 수 있으며, 기존 레이어 3 게이트웨이는 보존됩니다. 이는 또한 사실입니다. VM-Series는 802.1Q VLAN 태깅을 지원합니다. 이를 통해 방화벽은 기존 네트워크 인프라의 레이어 3 게이트웨이를 변경하지 않고도 다른 VLAN에 있는 VM 간의 트래픽을 검사할 수 있습니다. 방화벽은 VLAN 트래픽에 대한 "범프 인 더 와이어" 역할을 하여 기존 라우팅을 방해하지 않고 보안 정책을 시행합니다.
C. VM-Series 차세대 방화벽은 물리적 데이터 센터 네트워크와 게스트 VM 워크로드 사이에 배치할 수 없습니다. 이는 거짓입니다. 이는 VM-Series 방화벽의 주요 사용 사례입니다. 이러한 방화벽은 물리적 네트워크와 VM 사이에 위치하여 가상화된 워크로드를 보호하고 가상 환경으로 들어오고 나가는 모든 트래픽을 검사하고 제어하기 위해 자주 배포됩니다.
D. VM-Series 차세대 방화벽은 VMware vMotion 또는 게스트 VM 워크로드를 지원하지 않습니다. 이는 거짓입니다. VM-Series는 vMotion을 완벽하게 지원합니다. VM이 한 ESXi 호스트에서 다른 ESXi 호스트로 마이그레이션할 때 VM-Series 방화벽 정책은 VM을 원활하게 따라가 일관된 보안 적용을 보장합니다.
E. 차세대 방화벽 VLAN 인터페이스는 3계층 인터페이스로 기능할 수 있습니다. 이는 사실입니다. Palo Alto Networks 방화벽(물리적 또는 가상)의 VLAN 인터페이스는 IP 주소로 구성될 수 있으며 3계층 인터페이스로 작동하여 라우팅에 참여하고 다른 네트워크에 연결을 제공할 수 있습니다. 이는 방화벽 기능의 기본적인 측면입니다.
따라서 정답은 A, B, E입니다. 이는 VM 시리즈 방화벽을 사용한 2/3 계층 구현에서 NGFW 인라인 배치 기능을 정확하게 설명합니다.