무료 온라인 액세스 PaloAltoNetworks.PSE-SWFW-Pro-24.v2025-04-22.q50 모의 시험 (Page 5)

PSE-SWFW-Pro-24 문제 16

CN 시리즈 방화벽은 어떤 세 가지 사용 사례에 대한 위협 보호 기능을 제공합니까? (세 가지를 선택하세요.)

A. Kubernetes 환경에서 민감한 데이터 유출 방지

B. 퍼블릭 및 프라이빗 클라우드의 모든 Kubernetes 워크로드

C. 컨테이너 간 인바운드, 아웃바운드 및 동서 트래픽

D. 온프레미스 또는 퍼블릭 클라우드에 배포된 모든 워크로드

E. 위협의 측면 이동을 방지하는 세분화 정책 시행

정답: A,C,E

CN 시리즈 방화벽은 컨테이너화된 환경을 위해 특별히 설계되었습니다.
* A, C, E가 옳은 이유:
* A. Kubernetes 환경에서 민감한 데이터 유출 방지: CN-Series는 컨테이너 트래픽에 대한 가시성과 제어를 제공하여 승인 없이 Kubernetes 클러스터에서 데이터가 유출되는 것을 방지할 수 있습니다.
* C. 컨테이너 간 인바운드, 아웃바운드 및 동서 트래픽: CN 시리즈는 모든 유형의 컨테이너 트래픽을 보호합니다: 유입(인바운드), 유출(아웃바운드) 및 클러스터 내 컨테이너 간 트래픽(동서).
* E. 위협의 측면 이동을 방지하는 세분화 정책 시행: CN 시리즈는 컨테이너화된 애플리케이션의 세분화된 세분화를 허용하여 클러스터 내에서 위협이 측면으로 확산되는 것을 방지하여 침해의 영향을 제한합니다.
* B와 D가 틀린 이유:
* B. 퍼블릭 및 프라이빗 클라우드의 모든 쿠버네티스 워크로드: CN-Series는 퍼블릭 및 프라이빗 클라우드에서 쿠버네티스 워크로드를 보호할 수 있지만, "모든 쿠버네티스 워크로드"라는 진술은 너무 광범위합니다. 쿠버네티스 인프라 자체를 관리하는 것이 아니라 해당 워크로드 주변의 네트워크 트래픽을 보호하는 데 중점을 두고 있습니다.
* D. 온프레미스 또는 퍼블릭 클라우드에 배포된 모든 워크로드: CN-Series는 컨테이너화된 환경(주로 Kubernetes)을 위해 특별히 설계되었습니다. 어떤 환경에 배포된 모든 워크로드를 보호하도록 의도된 것은 아닙니다. 이는 VM-Series, PA-Series, Prisma Access와 같은 다른 Palo Alto Networks 제품의 역할입니다.
Palo Alto Networks 참조: CN-Series 방화벽에 대한 Palo Alto Networks 문서는 이러한 사용 사례를 명확하게 설명합니다. 다음에 대한 정보를 찾아보세요.
* CN 시리즈 데이터시트 및 제품 페이지: 이 리소스에서는 컨테이너 보안에 중점을 둔 내용을 포함하여 CN 시리즈의 주요 기능과 이점을 설명합니다.
* CN 시리즈 배포 가이드: 이 가이드는 Kubernetes 환경에서 CN 시리즈를 배포하고 구성하는 방법에 대한 자세한 정보를 제공합니다.
이러한 리소스는 CN-Series가 데이터 유출 방지, 모든 트래픽 방향(인바운드, 아웃바운드, 동서) 보안, 세분화 적용을 포함하여 Kubernetes 환경 내 컨테이너 트래픽 보안에 중점을 두고 있음을 확인합니다.

PSE-SWFW-Pro-24 문제 17

고객이 기존 방화벽에서 Palo Alto Networks 차세대 방화벽(NGFW)으로 마이그레이션하는 데 도움이 되는 도구는 무엇입니까?

A. 탐험

B. 정책 최적화

C. 자동 초점

D. 아이언스킬렛

PSE-SWFW-Pro-24 문제 18

Azure 및 VM-Series 방화벽을 위한 클라우드 NGFW 배포에서 공유되는 세 가지 기능과 특성은 무엇입니까? (세 가지를 선택하세요.)

A. 파노라마 관리

B. Virtual WAN 허브를 통한 VNet 간 검사

C. 클라이언트 소스 IP 주소를 보존하는 개인 간 동서 트래픽의 투명한 검사

D. 트랜짓 VNet을 통한 VNet 간 검사

E. 보안 정책을 적용하기 위한 라우팅 의도 정책 사용

PSE-SWFW-Pro-24 문제 19

VM-Series 방화벽 플러그인의 기능을 설명하는 두 가지 문장은 무엇입니까? (두 개를 선택하세요.)

A. VM-Series 방화벽에 설치된 VM-Series 방화벽 플러그인은 업그레이드하거나 삭제만 가능합니다.

B. Panorama와 통신하려면 VM-Series 방화벽에 Panorama 플러그인을 설치해야 합니다.

C. Panorama를 사용하여 퍼블릭 클라우드 VM-Series 방화벽 통합을 구성하려면 Panorama에 VM-Series 방화벽 플러그인을 설치해야 합니다.

D. Panorama의 VM-Series 방화벽 플러그인은 기본 제공되지 않으므로 통신을 활성화하고 환경을 관리하려면 설치해야 합니다.

PSE-SWFW-Pro-24 문제 20

고객이 Palo Alto Networks 차세대 방화벽(NGFW)을 단순화하고/또는 모범 사례에 맞게 구성할 수 있도록 돕는 세 가지 도구는 무엇입니까? (세 가지를 선택하세요.)

A. Palo Alto Networks가 방화벽 구성에 대한 완전한 가시성을 확보할 수 있도록 하는 원격 측정

B. 고객 지원 포털(CSP)을 통한 1일차 구성

C. 레이어 7 정책 변경 사항을 식별하고 권장하는 데 도움이 되는 정책 최적화 도구

D. 사용자 정의 위협 서명 생성을 가능하게 하는 원정

E. Strata Cloud Manager(SCM)의 모범 사례 평가(BPA)

정답: C,D,E

Palo Alto Networks는 NGFW 구성을 단순화하고 모범 사례가 준수되도록 보장하기 위한 여러 도구를 제공합니다.
A. Palo Alto Networks가 방화벽 구성에 대한 완전한 가시성을 확보하도록 하는 원격 측정: 원격 측정은 모니터링 및 위협 인텔리전스에 필수적이지만 단순화되거나 모범 사례 방식으로 구성을 직접 용이하게 하지는 않습니다. 원격 측정은 구성 및 성능에 대한 데이터를 제공하지만 구성 프로세스 자체를 안내하지는 않습니다.
B. 고객 지원 포털(CSP)을 통한 1일차 구성: CSP는 리소스와 문서를 제공하지만 가이드 방식으로 초기 설정을 자동화하거나 간소화하는 특정 "1일차 구성" 도구는 제공하지 않습니다. 초기 구성은 일반적으로 방화벽의 웹 인터페이스 또는 CLI를 통해 수행됩니다.
C. 계층 7 정책 변경 사항을 식별하고 권장하는 데 도움이 되는 Policy Optimizer: 보안 정책을 간소화하고 최적화하는 데 중요한 도구입니다. Policy Optimizer는 트래픽 로그를 분석하고 애플리케이션 사용에 따라 계층 7 정책을 개선하기 위한 권장 사항을 제공합니다. 이를 통해 정책 복잡성을 줄이고 정책이 가능한 한 구체적이 되도록 하여 보안 태세를 개선하는 데 도움이 됩니다.
D. 사용자 지정 위협 서명 생성을 가능하게 하는 Expedition: Expedition은 사용자 지정 App-ID와 위협 서명을 생성하는 데 사용할 수 있는 마이그레이션 도구입니다. 주로 마이그레이션을 위한 것이지만, 사용자 지정 서명을 생성하는 기능은 방화벽의 보호를 특정 환경과 애플리케이션에 맞게 조정하는 데 도움이 되며, 이는 구성 최적화의 한 형태입니다.
E. Strata Cloud Manager(SCM)의 모범 사례 평가(BPA): BPA는 Palo Alto Networks 모범 사례에 대한 방화벽 구성을 분석하는 강력한 도구입니다. 보안, 성능 및 규정 준수를 개선하기 위한 권장 사항이 포함된 자세한 보고서를 제공합니다. 이는 구성이 모범 사례를 준수하는지 확인하는 직접적인 방법입니다.
참조:
Palo Alto Networks 문서에서는 다음 도구에 대해 강조 표시합니다.
Policy Optimizer 설명서: Palo Alto Networks 지원 포털에서 "Policy Optimizer"를 검색하세요. 이 설명서는 도구가 트래픽을 분석하고 정책 권장 사항을 제공하는 방법을 설명합니다.
Expedition 설명서: Palo Alto Networks 지원 포털에서 "Expedition"을 검색하세요. 이 설명서는 마이그레이션 및 사용자 지정 서명 생성 기능을 설명합니다.
Strata Cloud Manager 설명서: 지원 포털의 SCM 설명서에서 "Strata Cloud Manager" 또는 "Best Practice Assessment"를 검색합니다. 여기에는 BPA가 작동하는 방식과 제공하는 권장 사항 유형에 대한 세부 정보가 제공됩니다.
이러한 참조 자료는 Policy Optimizer, Expedition(사용자 정의 서명용), SCM의 BPA가 Palo Alto Networks NGFW의 단순화되고 모범 사례에 따른 구성을 용이하게 하도록 특별히 설계된 도구임을 확인합니다.