무료 온라인 액세스 PaloAltoNetworks.PSE-SWFW-Pro-24.v2025-04-22.q50 모의 시험 (Page 2)

PSE-SWFW-Pro-24 문제 1

AWS와 Azure 내의 서비스가 본질적으로 수행하는 클라우드 NGFW 관리 작업 세 가지는 무엇입니까? (세 가지를 선택하세요.)

A. 트래픽 수요 증가에 맞춰 수평 확장

B. 새로운 콘텐츠(애플리케이션 및 위협) 설치

C. 새로운 PAN-OS 소프트웨어 업데이트 설치

D. SOC2 규정 준수에 따라 고위험 S2C 위협 차단

E. 위험도가 높은 SSL 트래픽 복호화

정답: A,B,C

이 질문은 AWS와 Azure 내의 서비스에서 본질적으로 수행하는 Cloud NGFW 관리 작업에 대해 묻습니다. 즉, 우리는 고객이 아니라 Cloud NGFW 서비스 자체에서 자동화되고 처리되는 작업을 찾고 있다는 의미입니다.
다음은 A, B, C가 왜 옳고 D와 E가 왜 틀린지에 대한 세부 설명입니다. 가능한 경우 관련 Palo Alto Networks 문서를 참조했습니다(관리형 서비스의 내부 작동에 대한 구체적이고 공개적으로 접근 가능한 문서는 제한적이지만 원칙은 일반적인 클라우드 및 방화벽 제품과 일치합니다).
A. 트래픽 수요 증가에 맞춰 수평 확장: 이는 클라우드 기반 서비스의 핵심 기능입니다. Cloud NGFW는 트래픽 볼륨에 따라 리소스(컴퓨팅, 메모리 등)를 자동으로 확장하도록 설계되었습니다. 이를 통해 고객이 리소스를 프로비저닝하거나 프로비저닝 해제하기 위해 수동으로 개입할 필요가 없습니다. 이는 Cloud NGFW와 같은 클라우드 기반 서비스의 기본이 되는 클라우드 탄력성 및 자동 확장의 일반 원칙과 일치합니다. 정확한 확장 메커니즘을 자세히 설명하는 명확한 공개 문서는 제한적이지만 클라우드 기반 서비스의 표준 관행이며 관리형 서비스로서 Cloud NGFW에 대한 일반적인 설명에 함축되어 있습니다.
B. 새 콘텐츠(애플리케이션 및 위협) 설치: Palo Alto Networks는 Cloud NGFW에 대한 위협 인텔리전스 및 애플리케이션 데이터베이스를 유지 관리합니다. 즉, 위협을 식별하고 차단하는 데 중요한 이러한 데이터베이스에 대한 업데이트는 Palo Alto Networks에서 자동으로 서비스에 푸시합니다. 고객은 이러한 업데이트를 수동으로 다운로드하거나 설치할 필요가 없습니다. 이는 Palo Alto Networks가 콘텐츠 업데이트가 자동으로 제공되는 Threat Prevention 및 WildFire와 같은 다른 보안 서비스를 관리하는 방식과 일치합니다.
C. 새로운 PAN-OS 소프트웨어 업데이트 설치: 콘텐츠 업데이트와 마찬가지로 PAN-OS 소프트웨어 업데이트도 Palo Alto Networks for Cloud NGFW에서 관리합니다. 이를 통해 서비스가 항상 최신 및 가장 안전한 버전의 운영 체제를 실행하도록 보장합니다. 이를 통해 고객으로부터 소프트웨어 업데이트를 관리하는 운영 부담이 사라집니다. 이는 관리형 서비스의 주요 이점입니다.
D. SOC2 규정 준수에 따라 고위험 S2C 위협 차단: 클라우드 NGFW는 서버 대 클라이언트(S2C) 위협을 포함한 위협을 차단하지만, 이 차단 관리가 SOC2 규정 준수의 맥락에서 서비스에서 본질적으로 수행되지는 않습니다. SOC2는 감사 프레임워크이며 규정 준수는 고객의 책임입니다. 이 서비스는 보안 제어를 달성하기 위한 도구를 제공하지만 규정 준수를 입증하고 유지하는 것은 고객의 작업입니다. 이 서비스는 규정 준수 프로세스 자체를 본질적으로 관리하지 않습니다.
E. 고위험 SSL 트래픽 복호화: Cloud NGFW는 검사를 위해 SSL 트래픽을 복호화할 수 있지만(SSL Forward Proxy), 이 질문은 서비스에서 본질적으로 수행하는 작업에 대해 묻습니다. 복호화는 구성 가능한 옵션입니다. 고객은 SSL 복호화를 활성화할지 여부를 선택합니다. 이는 서비스가 명시적 구성 없이 자동으로 수행하는 것이 아닙니다. 따라서 이는 서비스에서 수행하는 고유한 관리 작업이 아닙니다.
요약하자면, 수평적 확장, 콘텐츠 업데이트, PAN-OS 업데이트는 모두 클라우드 NGFW 서비스에서 자동으로 처리되므로 A, B, C가 정답입니다. D와 E는 고객 구성 또는 규정 준수 고려 사항과 관련이 있으며, 서비스 자체에서 수행하는 고유한 관리 작업은 아닙니다.

PSE-SWFW-Pro-24 문제 2

어떤 세 개의 객체에 태그를 만들 수 있나요? (세 개를 고르세요.)

A. 주소 그룹

B. 동적 NAT 객체

C. 외부 동적 목록

D. 주소 객체

E. 서비스 그룹

PSE-SWFW-Pro-24 문제 3

CN 시리즈 방화벽은 어떤 세 가지 사용 사례에 대한 위협 보호 기능을 제공합니까? (세 가지를 선택하세요.)

A. Kubernetes 환경에서 민감한 데이터 유출 방지

B. 퍼블릭 및 프라이빗 클라우드의 모든 Kubernetes 워크로드

C. 컨테이너 간 인바운드, 아웃바운드 및 동서 트래픽

D. 온프레미스 또는 퍼블릭 클라우드에 배포된 모든 워크로드

E. 위협의 측면 이동을 방지하는 세분화 정책 시행

정답: A,C,E

CN 시리즈 방화벽은 컨테이너화된 환경을 위해 특별히 설계되었습니다.
A, C, E가 옳은 이유:
A. Kubernetes 환경에서 민감한 데이터 유출 방지: CN-Series는 컨테이너 트래픽에 대한 가시성과 제어를 제공하여 승인 없이 Kubernetes 클러스터에서 데이터가 유출되는 것을 방지할 수 있습니다.
C. 컨테이너 간 인바운드, 아웃바운드 및 동서 트래픽: CN 시리즈는 모든 유형의 컨테이너 트래픽을 보호합니다. 즉, 유입(인바운드), 유출(아웃바운드) 및 클러스터 내 컨테이너 간 트래픽(동서)을 보호합니다.
E. 위협의 측면 이동을 방지하는 세분화 정책 시행: CN 시리즈는 컨테이너화된 애플리케이션의 세분화된 세분화를 허용하여 클러스터 내에서 위협이 측면으로 확산되는 것을 방지하여 침해의 영향을 제한합니다.
B와 D가 틀린 이유:
B. 퍼블릭 및 프라이빗 클라우드의 모든 쿠버네티스 워크로드: CN-Series는 퍼블릭 및 프라이빗 클라우드에서 쿠버네티스 워크로드를 보호할 수 있지만, "모든 쿠버네티스 워크로드"라는 진술은 너무 광범위합니다. 쿠버네티스 인프라 자체를 관리하는 것이 아니라 해당 워크로드 주변의 네트워크 트래픽을 보호하는 데 중점을 두고 있습니다.
D. 온프레미스 또는 퍼블릭 클라우드에 배포된 모든 워크로드: CN-Series는 컨테이너화된 환경(주로 Kubernetes)을 위해 특별히 설계되었습니다. 어떤 환경에 배포된 모든 워크로드를 보호하도록 의도된 것은 아닙니다. 이는 VM-Series, PA-Series, Prisma Access와 같은 다른 Palo Alto Networks 제품의 역할입니다.
Palo Alto Networks 참조: CN-Series 방화벽에 대한 Palo Alto Networks 문서는 이러한 사용 사례를 명확하게 설명합니다. 다음에 대한 정보를 찾아보세요.
CN 시리즈 데이터시트 및 제품 페이지: 이 리소스에서는 컨테이너 보안에 중점을 둔 내용을 포함하여 CN 시리즈의 주요 기능과 이점에 대해 설명합니다.
CN 시리즈 배포 가이드: 이 가이드는 Kubernetes 환경에서 CN 시리즈를 배포하고 구성하는 방법에 대한 자세한 정보를 제공합니다.
이러한 리소스는 CN-Series가 데이터 유출 방지, 모든 트래픽 방향(인바운드, 아웃바운드, 동서) 보안, 세분화 적용을 포함하여 Kubernetes 환경 내 컨테이너 트래픽 보안에 중점을 두고 있음을 확인합니다.

PSE-SWFW-Pro-24 문제 4

한 회사가 맬웨어 보호, SASE, 자동화 제품, 방화벽을 포함한 다양한 사이버 보안 제품에 관심이 있는 참석자를 위한 사이버 보안 컨퍼런스를 후원하고 있습니다. 이 회사는 3~4시간짜리 단일 컨퍼런스 워크숍을 제공할 예정입니다.
어떤 사이버보안 포트폴리오 툴을 사용하면 워크숍 참석자들이 Palo Alto Networks 제품의 가장 광범위한 종류를 적절히 경험할 수 있을까요?

A. 깃발 뺏기

B. 최고의 랩 환경

C. 데모 환경

D. 궁극의 테스트 드라이브

PSE-SWFW-Pro-24 문제 5

어떤 회사는 ESXi에서 실행되는 유연 라이선스 VM 시리즈 방화벽이 더 높은 처리량을 처리하도록 하려고 합니다.
가동 중지 시간을 최소화하려면 어떤 단계 순서를 따라야 합니까?

A. 1. 배포 프로필 내에서 vCPU를 늘립니다.
2. VM-Series NGFW에서 라이센스 키를 검색하거나 가져옵니다.
3. NGFW 대시보드에 올바른 계층 수준과 vCPU가 나타나는지 확인합니다.
4. VM의 전원을 끄고 하이퍼바이저 내에서 vCPU를 늘립니다.
5. VM 시리즈 NGFW의 전원을 켭니다.

B. 1. VM의 전원을 끄고 하이퍼바이저 내에서 vCPU를 늘립니다.
2. 배포 프로필 내에서 vCPU를 늘립니다.
3. VM-Series NGFW에서 라이센스 키를 검색하거나 가져옵니다.
4. NGFW 대시보드에 올바른 계층 수준과 vCPU가 나타나는지 확인합니다.
5. VM 시리즈 NGFW의 전원을 켭니다.

C. 1. 배포 프로필 내에서 vCPU를 늘립니다.
2. VM-Series NGFW에서 라이센스 키를 검색하거나 가져옵니다.
3. VM의 전원을 끄고 하이퍼바이저 내에서 vCPU를 늘립니다.
4. VM 시리즈 NGFW의 전원을 켭니다.
5. NGFW 대시보드에 올바른 계층 수준과 vCPU가 나타나는지 확인합니다.

D. 1. VM의 전원을 끄고 하이퍼바이저 내에서 vCPU를 늘립니다.
2. VM 시리즈 NGFW의 전원을 켭니다.
3. VM-Series NGFW에서 라이센스 키를 검색하거나 가져옵니다.
4. 배포 프로필 내에서 vCPU를 늘립니다.
5. NGFW 대시보드에 올바른 계층 수준과 vCPU가 나타나는지 확인합니다.

정답: B

포괄적이고 자세한 단계별 설명: 유연한 라이선스로 VMware ESXi에서 실행되는 VM-Series 방화벽의 처리량을 늘리려면 가상 CPU(vCPU) 리소스를 조정해야 하며, 이는 성능 계층에 영향을 미칩니다. Palo Alto Networks Systems Engineer Professional - Software Firewall 설명서는 특히 유연한 라이선스 모델의 경우 다운타임을 최소화하기 위해 VM-Series 리소스를 수정하는 프로세스를 설명합니다.
* 옵션 B(정답): 이 순서는 모든 단계가 효율적이고 안전하게 수행되도록 하여 가동 중지 시간을 최소화합니다.
* VM 전원을 끄고 하이퍼바이저 내의 vCPU를 늘립니다. ESXi에서 VM-Series 방화벽을 종료하면 리소스 변경 중에 손상이나 성능 문제가 발생할 위험이 없습니다. 하이퍼바이저(예: VMware vSphere)에서 vCPU를 늘리면 VM에 할당된 하드웨어 리소스가 조정되어 처리량이 높아집니다.
* 배포 프로필 내에서 vCPU 늘리기: 하이퍼바이저를 조정한 후 Palo Alto Networks 고객 지원 포털이나 Strata Cloud Manager에서 배포 프로필을 업데이트하여 새로운 vCPU 수를 반영하고 유연한 라이선스가 업데이트된 리소스와 일치하는지 확인합니다.
* VM 시리즈 NGFW에서 라이선스 키 검색 또는 가져오기: vCPU 변경 사항이 적용되면 VM 시리즈는 업데이트된 배포 프로필을 기반으로 새 라이선스 키를 가져오거나 가져와 더 높은 계층의 성능 수준(예: Tier 1에서 Tier 2로)을 활성화합니다.
* NGFW 대시보드에 올바른 계층 수준과 vCPU가 나타나는지 확인합니다. 전원을 켜고 라이선스를 취득한 후 VM-Series 대시보드에 업데이트된 vCPU 수와 해당 성능 계층이 표시되고 처리량이 예상대로 증가하는지 확인합니다.
* VM 시리즈 NGFW 전원 켜기: 변경 사항을 적용하기 위해 VM을 다시 시작하고, 재부팅하기 전에 모든 준비 단계(전원 끄기, 리소스 조정, 라이선싱)를 완료하여 다운타임을 최소화합니다. 이 시퀀스는 유연한 라이선싱 및 VM 리소스 조정에 대한 설명서에서 권장하는 대로 리소스 변경 사항을 오프라인으로 처리하고, 라이선싱을 업데이트하고, 방화벽을 다시 온라인으로 전환하기 전에 구성을 검증하여 다운타임을 최소화합니다.
옵션 A, C, D는 라이선스 또는 리소스 변경 후 VM 전원을 끄고, 다운타임을 늘리거나 구성 오류의 위험이 있으므로 잘못된 옵션입니다. 예를 들어, 옵션 A는 프로필 및 라이선스에서 vCPU를 늘린 후 전원을 끄고, 물리적 리소스 조정을 지연시킵니다. 옵션 C는 라이선스 후 전원을 끄고, 잠재적으로 라이선스 불일치를 일으킵니다. 옵션 D는 라이선스 및 프로필 업데이트 전에 VM 전원을 켜고, 재구성 중에 운영 문제 또는 다운타임의 위험이 있습니다. 설명서에서는 재부팅 전에 모든 준비 단계를 완료하여 다운타임을 최소화하는 것을 강조하고, 옵션 B를 최적의 순서로 만듭니다.
참고 자료: Palo Alto Networks Systems Engineer Professional - 소프트웨어 방화벽, 섹션: VM 시리즈 유연 라이선싱, VMware ESXi 배포 가이드, 성능 튜닝 및 리소스 조정 문서.