무료 온라인 액세스 PaloAltoNetworks.PSE-Strata-Pro-24.v2025-07-19.q27 모의 시험 (Page 5)

PSE-Strata-Pro-24 문제 16

기존 고객이 처음으로 온라인 사업을 물리적 매장으로 확장하려고 합니다. 고객은 물리적 매장에 SD-WAN, 보안 및 데이터 보호 요구 사항을 처리하기 위한 NGFW가 필요하고, 공급업체에서 검증한 배포 방법도 요구합니다. 시스템 엔지니어가 취해야 할 유효한 조치 두 가지는 무엇입니까? (두 가지를 선택하세요.)

A. 명시된 요구 사항을 충족하려면 고객에게 Palo Alto Networks 또는 파트너가 제공하는 전문 서비스를 구매할 것을 권장합니다.

B. 골든 이미지와 1일차 구성을 사용하여 고객이 효율적으로 작업할 수 있는 일관된 기준을 만듭니다.

C. 고객의 클라우드 아키텍처, 매장 공간, 보안 요구 사항을 검토하는 맞춤형 배포 계획을 고객과 함께 만듭니다.

D. 원하는 아키텍처를 구현하기 위해 "지사 구축을 위한 온프레미스 네트워크 보안 가이드" 참조 아키텍처를 활용하세요.

정답: A,D

기존 고객이 온라인 사업을 물리적 매장으로 확장하고 SD-WAN, 보안 및 데이터 보호를 처리하기 위해 해당 위치에 차세대 방화벽(NGFW)이 필요한 경우(공급업체 검증 배포 방법을 의무화하는 경우) 시스템 엔지니어는 Palo Alto Networks의 Strata 하드웨어 방화벽 기능과 검증된 배포 전략을 활용해야 합니다. Strata 포트폴리오, 특히 PA-Series NGFW는 통합 SD-WAN 및 강력한 보안 기능으로 지점 사무실을 보호하도록 설계되었습니다.
아래는 Palo Alto Networks의 2025년 3월 8일 기준 문서와 관행을 토대로 옵션 A와 D가 올바른 조치인 이유에 대한 자세한 설명입니다.
1단계: 전문 서비스 추천(옵션 A)
"공급업체 검증 배포 방법"에 대한 고객의 요구 사항은 전문 지식과 솔루션이 새로운 물리적 매장에서 SD-WAN, 보안 및 데이터 보호와 같은 특정 요구 사항을 충족한다는 확신이 필요하다는 것을 의미합니다. Palo Alto Networks는 PA-400 시리즈 또는 PA-1400 시리즈와 같은 Strata 하드웨어 방화벽의 적절한 배포를 보장하기 위해 직접 또는 인증된 파트너를 통해 전문 서비스를 제공하며, 이는 지점 배포에 이상적입니다. 이러한 서비스는 검증된 접근 방식에 대한 고객의 명령에 맞춰 계획에서 구현까지 종단 간 지원을 제공합니다.
* 전문 서비스 범위: Palo Alto Networks의 전문 서비스에는 NGFW 및 SD-WAN을 위한 아키텍처 설계, 배포 및 최적화가 포함됩니다. 이를 통해 PA-Series 방화벽이 SD-WAN(예: 동적 경로 선택), 보안(예: ML 기반 검사를 통한 위협 방지), 데이터 보호(예: 맬웨어 분석 및 데이터 손실 방지 통합을 위한 WildFire)를 처리하도록 구성되도록 합니다.
* 공급업체 검증: 이러한 서비스를 권장함으로써 엔지니어는 Palo Alto Networks의 모범 사례를 준수하는 배포를 보장하고 공급업체 검증 방법에 대한 고객 요구 사항을 충족합니다. 이는 특히 물리적 매장 배포를 처음 접하는 고객에게 매우 중요한데, 위험을 완화하고 가치 실현 시간을 단축하기 때문입니다.
* Strata 하드웨어 관련성: 예를 들어 PA-410은 소규모 지사를 위해 설계된 데스크톱 NGFW로, SD-WAN 및 Zero Trust 보안을 바로 제공합니다. 전문 서비스를 통해 고객 생태계에 올바르게 통합됩니다.

PSE-Strata-Pro-24 문제 17

Cobalt Strike Malleable C2 공격을 실시간으로 인라인으로 차단하기 위한 최소 구성은 무엇입니까?

A. PAN-OS 10.1의 차세대 CASB

B. 고급 위협 방지 및 PAN-OS 10.2

C. PAN-OS 10.0을 사용한 위협 예방 및 고급 WildFire

D. PAN-OS 9.x를 사용한 DNS 보안, 위협 방지 및 고급 WildFire

정답: B

Cobalt Strike는 공격자가 명령 및 제어(C2) 작업에 자주 사용하는 인기 있는 사후 익스플로잇 프레임워크입니다. 가단성 C2 프로필을 통해 공격자는 C2 통신의 동작을 수정하여 탐지를 더 어렵게 만들 수 있습니다. 이러한 공격을 실시간으로 차단하려면 심층적인 인라인 검사와 제로데이 및 회피 위협을 차단하는 기능이 필요합니다.
* 왜 "Advanced Threat Prevention and PAN-OS 10.2"(정답 B)인가?PAN-OS 10.2의 Advanced Threat Prevention(ATP)은 인라인 딥 러닝 모델을 사용하여 Cobalt Strike Malleable C2 공격을 실시간으로 탐지하고 차단합니다. ATP는 회피적 기술과 제로데이 위협을 방지하도록 설계되었으며, 이는 Malleable C2를 차단하는 데 필수적입니다. PAN-OS 10.2는 악성 트래픽 패턴을 탐지하고 암호화된 트래픽을 인라인으로 분석하는 향상된 기능을 도입합니다.
* ATP는 트래픽 동작과 시그니처 없는 위협을 검사하여 회피적인 C2 프로필을 효과적으로 차단합니다.
* PAN-OS 10.2에는 Malleable C2를 위한 실시간 보호 기능이 포함되어 있습니다.
* "PAN-OS 10.1의 차세대 CASB"(옵션 A)는 어떻습니까? 차세대 CASB(클라우드 액세스 보안 브로커)는 SaaS 애플리케이션을 보호하도록 설계되었으며, 가단성 C2 공격을 막는 데 필요한 인라인 C2 보호를 제공하지 않습니다. CASB는 명령 및 제어 감지와 관련이 없습니다.
* "PAN-OS 10.0을 사용한 위협 방지 및 고급 WildFire"(옵션 C)는 어떻습니까? 위협 방지 및 고급 WildFire는 맬웨어와 알려진 위협을 탐지하고 방지하는 데 효과적입니다. 그러나 분석을 위해 시그니처와 샌드박싱에 크게 의존하므로 실시간 회피적 C2 트래픽을 차단하기에 충분하지 않습니다. PAN-OS 10.0에는 PAN-OS 10.2의 ATP가 제공하는 고급 인라인 기능이 없습니다.
* "PAN-OS 9.x를 사용한 DNS 보안, 위협 방지 및 고급 WildFire"(옵션 D)는 어떻습니까? DNS 보안 및 위협 방지는 악성 도메인과 알려진 위협을 차단하는 데 유용하지만 PAN-OS 9.x는 가단성 C2 공격의 실시간 탐지 및 방지에 필요한 인라인 딥 러닝 기능을 제공하지 않습니다. PAN-OS 9.x에는 고급 행동 분석이 없기 때문에 이러한 조합은 고급 C2 공격에 효과적이지 않습니다.

PSE-Strata-Pro-24 문제 18

Advanced DNS Security 외에, 인라인 머신 러닝(ML)을 활용하는 세 가지 클라우드 제공 보안 서비스(CDSS) 구독은 무엇입니까? (세 가지 선택)

A. 엔터프라이즈 DLP

B. 고급 산불

C. 고급 위협 예방

D. 고급 URL 필터링

E. IoT 보안

PSE-Strata-Pro-24 문제 19

시스템 엔지니어(SE)가 Strata Cloud Manager(SCM)가 관리하는 NGFW를 회사에 성공적으로 시연합니다. 가치 증명(POV)의 결과 계획 단계에서 CISO는 보안 정책이 Critical Security Controls(CSC)와 같은 산업 표준을 충족하거나 충족을 향해 진행되고 있는지 보여주는 테스트를 요청하고, 회사가 구매한 기능을 효과적으로 활용하고 있는지 확인할 수 있는 방법을 요청합니다.
POV 테스트 일정 동안 SE는 POV가 CISO의 요청을 충족하는지 어떻게 확인해야 합니까?

A. 마지막에 관점별로 보안 수명 주기 검토(SLR)를 수행하고 고객을 위한 보고서를 작성합니다.

B. 처음에는 고객과 협력하여 필요한 정보에 대한 맞춤형 대시보드와 보고서를 만든 다음, 고객이 필요에 따라 보고서를 가져올 수 있도록 합니다.

C. 마지막에 고객은 SCM 대시보드에서 모범 사례, CDSS 도입, NGFW 기능 도입에 대한 정보를 가져옵니다.

D. 처음에는 테스트 중인 CDSS 구독의 기능을 켜고 규정을 준수하도록 설계된 PANhandler 골든 이미지를 사용합니다.

PSE-Strata-Pro-24 문제 20

잠재 고객이 다가올 방화벽 구매에 대한 구체적인 요구 사항을 제공했는데, 여기에는 App-ID와 위협 방지 기능을 활성화한 상태에서 최소 15Gbps의 처리량을 유지하면서 초당 최소 200,000개의 연결을 처리해야 한다는 요구 사항이 포함되었습니다.
시스템 엔지니어는 고객에게 가장 적합한 방화벽을 결정하기 위해 무엇을 해야 합니까?

A. Palo Alto Networks 지원 포털의 방화벽 계산기 도구에 30일간의 고객 방화벽 트래픽 로그를 업로드합니다.

B. Palo Alto Networks 지원 포털에서 방화벽 크기 조정 도구를 다운로드하세요.

C. Palo Alto Networks 웹사이트에서 제공하는 온라인 제품 구성 도구를 사용하세요.

D. Palo Alto Networks 웹사이트에서 제공하는 제품 선택 도구를 사용하세요.