무료 온라인 액세스 PaloAltoNetworks.PSE-SWFW-Pro-24.v2025-04-22.q50 모의 시험 (Page 7)

PSE-SWFW-Pro-24 문제 26

Palo Alto Networks VM-Series 방화벽 참조 아키텍처 배포 모델 3가지는 무엇입니까? (3가지를 선택하세요.)

A. AWS용 클라우드 NGFW: 결합 모델

B. AWS VM 시리즈: 격리된 전송 게이트웨이

C. Azure용 클라우드 NGFW: 가상 WAN 통합

D. GCP VM 시리즈: 공유 VPC를 갖춘 VPC 네트워크 피어링 모델

E. Azure VM 시리즈: 분산 VCN - 공통 방화벽

PSE-SWFW-Pro-24 문제 27

높은 수준의 자동화와 통합을 위해 Terraform과 함께 배포되는 두 가지 제품은 무엇입니까? (두 가지를 선택하세요.)

A. 클라우드 NGFW

B. VM 시리즈 방화벽

C. 코텍스 XSOAR

D. 프리즈마 액세스

정답: A,B

Terraform은 인프라의 자동화된 배포 및 관리를 가능하게 하는 인프라 코드(IaC) 도구입니다.
A와 B가 옳은 이유:
A. 클라우드 NGFW: 클라우드 NGFW는 Terraform을 사용하여 배포 및 관리할 수 있으므로 자동화된 프로비저닝 및 구성이 가능합니다.
B. VM 시리즈 방화벽: VM 시리즈 방화벽은 일반적으로 Terraform과 함께 배포 및 관리되어 퍼블릭 및 프라이빗 클라우드에서 자동화된 배포가 가능합니다.
C와 D가 틀린 이유:
C. Cortex XSOAR: Cortex XSOAR는 Terraform과 통합할 수 있지만(예: 인프라 변경과 관련된 워크플로 자동화), XSOAR 자체는 Terraform과 함께 배포되지 않습니다. XSOAR는 보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼입니다.
D. Prisma Access: Prisma Access는 다른 자동화 도구와 통합할 수 있지만, 핵심 Prisma Access 서비스는 Terraform을 사용하여 배포되지 않습니다. Prisma Access는 클라우드에서 제공되는 보안 플랫폼입니다.
Palo Alto Networks 참조:
Terraform 레지스트리: Terraform 레지스트리에는 VM-Series 및 Cloud NGFW를 위한 공식 Palo Alto Networks 공급자가 포함되어 있습니다. 이러한 공급자를 사용하면 Terraform 구성 파일을 사용하여 이러한 리소스를 정의하고 관리할 수 있습니다.
Palo Alto Networks GitHub 저장소: Palo Alto Networks는 VM-Series 및 클라우드 NGFW를 배포하고 구성하기 위한 Terraform 예제와 모듈이 있는 GitHub 저장소를 유지 관리합니다.
클라우드 NGFW 및 VM-Series에 대한 Palo Alto Networks 문서: 이러한 제품에 대한 공식 문서에는 종종 Terraform과 같은 도구와의 자동화 및 통합에 대한 섹션이 포함되어 있습니다.
이러한 리소스는 VM-Series와 클라우드 NGFW가 Terraform을 사용하여 배포 및 관리되도록 설계되었음을 분명히 보여줍니다.

PSE-SWFW-Pro-24 문제 28

시스템 엔지니어(SE)는 은행의 주요 연락처로부터 1.5년 후 만료되는 15,000개의 소프트웨어 NGFW 유연 크레딧의 미사용 잔액에 대해 정보를 받았습니다. SE는 은행의 새로운 위험 및 규정 준수 책임자가 서버에서 SaaS 공급업체로 트래픽을 보낼 수 있도록 허용하는 것이 너무 관대한 운영이라고 우려하고 있다는 말을 들었습니다. 현재 AWS 및 Azure VM-Series 방화벽은 고급 위협 방지만 사용합니다.
고객의 우려 사항을 해결하기 위해 SE는 무엇을 권고해야 할까요?

A. 소프트웨어 NGFW 배포 프로필 내에서 Advanced WildFire를 활성화하여 가장 큰 vCPU 모델부터 시작하여 가장 작은 모델까지 작업 부하를 보호합니다.

B. 모든 소프트웨어 NGFW 배포 프로필에서 DNS 보안, 고급 URL 필터링 및 고급 WildFire를 구독하고 모든 크레딧을 소진할 때까지 구독합니다.

C. 보호해야 할 각 작업 부하의 표준 및 규정 준수, 실패 위험 및 중요성을 확인한 다음, 어떤 배포 프로필 구독이 요구 사항을 충족하는지 확인합니다.

D. 소프트웨어 NGFW 배포 프로필 내에서 Advanced WildFire를 활성화합니다. 가장 작은 vCPU 모델부터 시작하여 가장 큰 모델로 올라가면서 현재 크레딧 잔액으로 더 많은 VPC와 VNet에 대한 적용 범위를 제공합니다.

PSE-SWFW-Pro-24 문제 29

VM-Series 방화벽 부트스트래핑을 사용할 때, 바이러스 백신, 애플리케이션, 위협 요소를 포함하여 라이선스가 부여된 콘텐츠를 설치하는 데 사용할 수 있는 세 가지 방법은 무엇입니까? (세 가지를 선택하세요.)

A. 콘텐츠 자동 푸시 기능을 사용하려면 Panorama 10.2 이상이 필요합니다.

B. 부트스트래핑 완료 및 Azure Blob 저장소 또는 Amazon S3 버킷

C. init-cfg.txt 파일의 Content-Security-Policy 업데이트 URL

D. 콘텐츠가 미리 로드된 사용자 지정 AMI 또는 Azure VM 이미지

E. 파노라마 소프트웨어 라이선싱 플러그인

정답: A,B,D

VM-Series 부트스트래핑은 자동화된 초기 구성을 허용합니다. 라이선스가 있는 콘텐츠를 설치하는 데는 여러 가지 방법이 있습니다.
* A, B, D가 옳은 이유:
* A. Panorama 10.2 이상에서 콘텐츠 자동 푸시 기능을 사용합니다. Panorama는 부트스트랩된 VM-Series 방화벽에 콘텐츠 업데이트를 자동으로 푸시하여 프로세스를 간소화할 수 있습니다. 여기에는 Panorama 10.2 이상이 필요합니다.
* B. 부트스트래핑 완료 및 Azure Blob 스토리지 또는 Amazon S3 버킷: 클라우드 스토리지(예: S3 또는 Azure Blob)에 콘텐츠 업데이트를 저장하고 부트스트래핑 중에 이를 검색하여 설치하도록 VM 시리즈를 구성할 수 있습니다.
* D. 사용자 지정 AMI 또는 Azure VM 이미지, 콘텐츠가 사전 로드됨: 원하는 콘텐츠가 사전 설치된 사용자 지정 이미지를 만드는 것은 유효한 접근 방식입니다. 이는 특히 일관된 배포에 유용합니다.
* C와 E가 틀린 이유:
* C. init-cfg.txt 파일의 Content-Security-Policy 업데이트 URL: init-cfg.txt 파일은 직접적인 콘텐츠 업데이트가 아닌 초기 구성 매개변수에 사용됩니다. 부트스트래핑 후 업데이트를 확인하도록 방화벽을 구성할 수 있지만, 실제 콘텐츠를 init-cfg.txt 파일에 넣지 마십시오.
* E. Panorama 소프트웨어 라이선싱 플러그인: Panorama 소프트웨어 라이선싱 플러그인은 부트스트래핑 중에 콘텐츠 업데이트를 푸시하는 것이 아니라 라이선스를 관리하는 데 사용됩니다.
Palo Alto Networks 참조:
* VM 시리즈 배포 가이드(AWS, Azure, GCP): 이 가이드에서는 부트스트래핑 프로세스와 콘텐츠 업데이트를 설치하는 다양한 방법을 자세히 설명합니다.
* 파노라마 관리자 가이드: 파노라마 설명서에는 콘텐츠 자동 푸시 기능이 설명되어 있습니다.
이러한 리소스는 Panorama 자동 푸시, 클라우드 스토리지, 사용자 지정 이미지가 부트스트래핑 중에 콘텐츠를 설치하는 유효한 방법임을 확인해줍니다.

PSE-SWFW-Pro-24 문제 30

VM 시리즈 방화벽을 위한 설계 가이드인 '애플리케이션 보안' 시리즈에 설명된 기능 중 Azure, GCP, AWS에서 공통적인 기능은 무엇입니까?

A. 클라우드 및 온프레미스 라우터와 피어링하기 위한 BGP 동적 라우팅

B. GlobalProtect 포털 및 게이트웨이 서비스

C. 클라우드 기반 로드 밸런서를 통한 수평적 확장성

D. 사이트 간 VPN

정답: C

이 질문은 "애플리케이션 보안" 설계 가이드에 설명된 대로 Azure, GCP 및 AWS에서 VM-Series를 배포하는 데 공통적인 기능에 대해 묻습니다.
C. 클라우드 네이티브 로드 밸런서를 통한 수평적 확장성: 정답입니다. 클라우드 배포의 핵심 개념이며 "애플리케이션 보안" 가이드에서 강조한 것은 클라우드 네이티브 로드 밸런서(Azure Load Balancer, Google Cloud Load Balancing, AWS Elastic Load Balancing 등)를 사용하여 여러 VM-Series 방화벽 인스턴스에 트래픽을 분산하는 것입니다. 이를 통해 수평적 확장성, 고가용성 및 내결함성이 제공됩니다. 이는 세 가지 주요 클라우드 공급업체에서 공통적입니다.
다른 옵션이 틀린 이유:
A. 클라우드 및 온프레미스 라우터와 피어링하기 위한 BGP 동적 라우팅: BGP는 VM-Series에서 지원되고 클라우드 환경에서 동적 라우팅에 사용할 수 있지만 "애플리케이션 보안" 가이드에서 세 클라우드 모두에서 공통적인 기능으로 명시적으로 강조되지 않았습니다. 이 가이드는 애플리케이션 보안 측면과 수평적 확장에 더 중점을 둡니다. 또한 특정 BGP 구성 및 통합은 클라우드 공급자 간에 약간 다를 수 있습니다.
B. GlobalProtect 포털 및 게이트웨이 서비스: GlobalProtect는 클라우드 환경에서 VM-Series와 함께 사용할 수 있지만, "애플리케이션 보안" 가이드는 주로 원격 액세스가 아닌 클라우드 환경 내의 애플리케이션 트래픽 보안에 초점을 맞춥니다. GlobalProtect는 원격 사용자 액세스 또는 사이트 간 VPN에 더 관련이 있으며, 이는 이 가이드의 주요 초점이 아닙니다.
D. 사이트 간 VPN: VM-Series 방화벽은 세 클라우드 모두에서 사이트 간 VPN을 지원하지만, 이는 "애플리케이션 보안" 가이드에서 강조된 핵심 초점이나 공통적인 기능이 아닙니다. 이 가이드는 마이크로세그먼테이션 및 수평적 확장과 같은 기술을 사용하여 클라우드 내에서 애플리케이션 트래픽을 보호하는 것을 강조합니다.
Palo Alto Networks 참조:
여기서 주요 참조 사항은 VM-Series 방화벽을 위한 "Securing Applications" 설계 가이드입니다. 이 가이드는 Palo Alto Networks 지원 사이트(live.paloaltonetworks.com)에서 제공됩니다. 해당 클라우드 공급자(Azure, GCP, AWS)의 이름과 함께 "VM-Series Securing Applications"를 검색하면 일반적으로 관련 가이드가 제공됩니다.