무료 온라인 액세스 PaloAltoNetworks.PSE-SWFW-Pro-24.v2025-04-22.q50 모의 시험 (Page 4)

PSE-SWFW-Pro-24 문제 11

어떤 회사에서는 Palo Alto Networks 소프트웨어 NGFW 크레딧을 구매했고 PAN-OS 11.x 가상 머신(VM)을 실행하려고 합니다.
배포 프로필을 생성할 때 선택할 수 있는 두 가지 유형의 VM은 무엇입니까? (두 개를 선택하세요.)

A. VM-100

B. 고정된 vCPU 모델

C. 작업 기억의 유연한 모델

D. 유연한 vCPU

정답: B,D

소프트웨어 NGFW 크레딧을 사용하고 PAN-OS VM을 배포하는 경우 특정 배포 모델이 적용됩니다.
* B와 D가 옳은 이유:
* B. 고정 vCPU 모델: 고정된 수의 vCPU와 메모리를 갖춘 사전 정의된 VM 크기입니다. 예로는 VM-50, VM-100, VM-200 등이 있습니다. 고정 vCPU 모델을 사용하는 경우 선택한 모델에 따라 시간당 고정된 수의 크레딧을 사용합니다.
* D. 유연한 vCPU: 이 옵션을 사용하면 정의된 범위 내에서 vCPU와 메모리를 동적으로 할당할 수 있습니다. 크레딧 소비는 사용된 실제 리소스를 기반으로 계산됩니다. 이를 통해 리소스 할당 및 비용에 대한 보다 세부적인 제어가 가능합니다.
* A와 C가 틀린 이유:
* A. VM-100: VM-100은 유효한 고정 vCPU 모델이지만 VM 선택 유형은 아닙니다. "고정 vCPU 모델" 유형 내의 특정 인스턴스입니다. "VM-100"을 선택하는 것은 특정 고정 vCPU 모델을 선택하는 것입니다.
* C. 작업 메모리의 유연한 모델: 유연한 모델에서 vCPU와 함께 메모리를 구성하지만 선택 유형은 "유연한 vCPU"입니다. 유연한 모델은 vCPU와 메모리 유연성을 모두 포함합니다.
Palo Alto Networks 참조:
퍼블릭 클라우드의 VM-Series 방화벽과 관련 라이선싱 모델(크레딧 사용 포함)에 대한 Palo Alto Networks 설명서는 크레딧을 사용할 때 두 가지 주요 배포 옵션으로 "고정 vCPU 모델"과 "유연한 vCPU"를 명시적으로 설명합니다. 설명서는 각 모델에 대한 크레딧 소비가 계산되는 방법을 자세히 설명합니다.
특히 다음 정보를 찾아보세요.
* 클라우드 공급업체(AWS, Azure, GCP)를 위한 VM 시리즈 배포 가이드: 이 가이드에서는 다양한 배포 옵션과 크레딧 사용 방법을 자세히 설명합니다.
* VM 시리즈 라이선싱 및 크레딧 문서: 이 문서는 고정 및 유연 모델에서 크레딧이 어떻게 사용되는지에 대한 세부 정보를 제공합니다.
예를 들어, AWS용 VM-Series 배포 가이드에서는 다음과 같이 명시합니다.
* 고정 vCPU 모델: 이는 미리 정의된 VM 크기입니다. 특정 VM 모델(예: VM-50, VM-100, VM-300)을 선택하면 시간당 고정된 수의 크레딧이 청구됩니다.
* 유연한 vCPU: 이 옵션을 사용하면 vCPU 수와 메모리 양을 지정할 수 있습니다.
실제로 사용한 리소스에 따라 요금이 청구됩니다.

PSE-SWFW-Pro-24 문제 12

어떤 세 개의 객체에 태그를 만들 수 있나요? (세 개를 고르세요.)

A. 주소 그룹

B. 동적 NAT 객체

C. 외부 동적 목록

D. 주소 객체

E. 서비스 그룹

PSE-SWFW-Pro-24 문제 13

한 회사가 다양한 웹사이트에서 URL을 수집하여 악성 사이트를 나열하는 맞춤형 애플리케이션을 만들었습니다.
그들은 수집된 URL을 사용하여 방화벽의 사용자 지정 URL 범주를 업데이트하려고 합니다.
이런 업데이트를 자동화할 수 있는 도구는 무엇입니까?

A. 동적 사용자 그룹

B. SNMP 설정

C. 동적 주소 그룹

D. XMLAPI

정답: D

이 시나리오는 Palo Alto Networks 방화벽에서 사용자 지정 URL 범주의 프로그래밍 방식 및 자동 업데이트에 대한 필요성을 설명합니다. XML API는 이러한 종류의 작업을 위해 특별히 설계되었습니다. 외부 시스템과 스크립트가 방화벽의 구성 및 운영 데이터와 상호 작용할 수 있도록 합니다.
XML API가 적절한 솔루션인 이유와 다른 옵션이 적합하지 않은 이유는 다음과 같습니다.
* D. XML API: XML API는 방화벽 구성을 변경하기 위한 잘 정의된 인터페이스를 제공합니다. 여기에는 URL 범주를 만들고, 수정하고, 삭제하고, 해당 범주 내에서 URL을 추가하거나 제거하는 것이 포함됩니다. 스크립트를 작성하여 회사 애플리케이션에서 "불량 사이트" 목록을 검색한 다음 XML API를 사용하여 해당 URL을 방화벽의 사용자 지정 URL 범주에 푸시할 수 있습니다. 이 프로세스는 일정에 따라 자동화할 수 있습니다. 이것은 이러한 유형의 통합에 가장 효율적이고 권장되는 방법입니다.
다른 옵션이 틀린 이유:
* A. 동적 사용자 그룹: 동적 사용자 그룹은 사용자 이름, 그룹 멤버십 또는 장치 포스처와 같은 속성을 기반으로 사용자를 동적으로 그룹화하는 데 사용됩니다. URL 범주를 관리하는 데는 관련이 없습니다.
* B. SNMP SET: SNMP(Simple Network Management Protocol)는 주로 네트워크 장치에서 운영 데이터를 모니터링하고 검색하는 데 사용됩니다. SNMP는 일부 구성 변경을 하는 데 사용할 수 있지만, 여러 URL을 범주에 추가하는 것과 같은 복잡한 구성 업데이트에는 적합하지 않습니다. XML API는 구성 변경에 선호되는 방법입니다.
* C. 동적 주소 그룹: 동적 주소 그룹은 태그, IP 주소 또는 FQDN과 같은 기준에 따라 주소 그룹을 동적으로 채우는 데 사용됩니다. 이는 URL이 아닌 IP 주소를 관리하기 위한 것이므로 이 시나리오에는 적용할 수 없습니다.
Palo Alto Networks 참조:
이에 대한 주요 참조는 Palo Alto Networks XML API 문서입니다. Palo Alto Networks 지원 사이트(live.paloaltonetworks.com)에서 "XML API"를 검색하면 최신 문서에 액세스할 수 있습니다. 이 문서는 URL 범주를 관리하는 것을 포함하여 사용 가능한 다양한 API 호출을 자세히 설명합니다.
특히 다음과 관련된 API 호출을 찾으세요.
* 사용자 정의 URL 카테고리 생성 또는 수정.
* URL 카테고리에서 URL 추가 또는 제거.
XML API 설명서는 XML 요청을 구성하고 응답을 해석하는 방법에 대한 예와 자세한 정보를 제공합니다. 이는 URL 업데이트를 자동화하는 스크립트를 개발하는 데 중요합니다.

PSE-SWFW-Pro-24 문제 14

어떤 회사는 완전한 부트스트랩 방법을 사용하여 네트워크에서 새로운 VM-Series 방화벽의 배포를 간소화하기 위한 반복 가능한 프로세스가 필요합니다. 부트스트랩 패키지에서 방화벽의 관리 인터페이스를 구성하는 데 사용되는 파일은 무엇입니까?

A. init-mgmt-cfg.txt

B. init-cfg.txt

C. init-cfg.bat

D. 부트스트랩.bat

PSE-SWFW-Pro-24 문제 15

AWS용 클라우드 NGFW의 세 가지 구성 요소는 무엇입니까? (세 가지를 선택하세요.)

A. 클라우드 NGFW 리소스

B. 로컬 또는 글로벌 규칙 스택

C. 클라우드 NGFW 검사기

D. Amazon S3 버킷

E. 클라우드 NGFW 테넌트

정답: A,B,C

AWS용 클라우드 NGFW는 차세대 방화벽 서비스입니다. 주요 구성 요소가 함께 작동하여 포괄적인 네트워크 보안을 제공합니다.
A. 클라우드 NGFW 리소스: 이는 AWS 환경 내에 실제로 배포된 방화벽 인스턴스를 나타냅니다. 네트워크 트래픽을 검사하고 보호하는 핵심 처리 엔진입니다. 클라우드 NGFW 리소스는 VPC에 배포되고 서브넷과 연결되어 VPC, 서브넷 간 및 인터넷과의 트래픽 검사를 가능하게 합니다.
B. 로컬 또는 글로벌 룰스택: 이는 트래픽 검사를 관리하는 보안 정책을 정의합니다. 룰스택은 다양한 기준(예: 소스/대상 IP, 포트, 애플리케이션)에 따라 트래픽과 일치하는 규칙을 포함하고 수행할 작업(예: 허용, 거부, 검사)을 지정합니다. 로컬 룰스택은 단일 Cloud NGFW 리소스에 국한되는 반면, 글로벌 룰스택은 일관된 정책 시행을 위해 여러 Cloud NGFW 리소스에서 공유할 수 있습니다.
C. Cloud NGFW Inspector: Cloud NGFW Inspector는 심층 패킷 검사를 수행하고 보안 정책을 적용하는 핵심 구성 요소입니다. Cloud NGFW 리소스 내에 상주하며 구성된 규칙 스택을 기반으로 네트워크 트래픽을 분석합니다. 침입 방지(IPS), 맬웨어 감지, URL 필터링을 포함한 고급 위협 방지 기능을 제공합니다.
D. Amazon S3 버킷: S3 버킷은 일부 방화벽 배포에서 로깅 및 구성 백업 저장에 사용할 수 있지만 Cloud NGFW 아키텍처 자체의 핵심 구성 요소는 아닙니다. Cloud NGFW는 자체 로깅 및 관리 인프라를 사용합니다.
E. 클라우드 NGFW 테넌트: "테넌트"라는 용어는 일반적으로 리소스가 여러 고객 간에 공유되는 멀티 테넌트 아키텍처와 관련이 있습니다. Palo Alto Networks가 클라우드 NGFW에 대한 관리형 서비스를 제공하는 반면, AWS 계정 내의 배포는 전담되며 기존 멀티 테넌트 의미에서 테넌트로 간주되지 않습니다. 방화벽 관리가 Panorama 또는 Cloud Management를 통해 수행됩니다.
참조:
이 세 가지 구성 요소를 정확히 이 형식으로 나열한 직접적이고 간결한 문서는 단일 문서에서 정확히 파악하기 어렵지만 Palo Alto Networks 문서는 이러한 요소를 필수 요소로 일관되게 설명합니다. 개념은 여러 문서에 걸쳐 분산되어 있으며 전체 Cloud NGFW 아키텍처의 맥락에서 가장 잘 이해됩니다.
AWS 관리 가이드를 위한 클라우드 NGFW: 이것은 클라우드 NGFW를 이해하기 위한 주요 리소스입니다. 배포, 구성 및 관리에 대한 자세한 내용을 제공하며, 클라우드 NGFW 리소스, 규칙 스택 및 기본 검사 엔진의 역할을 다룹니다. 이 문서는 Palo Alto Networks 지원 포털에서 "AWS 관리 가이드를 위한 클라우드 NGFW"를 검색하여 찾을 수 있습니다.