무료 온라인 액세스 PaloAltoNetworks.SSE-Engineer.v2026-01-28.q19 모의 시험 (Page 4)

SSE-Engineer 문제 11

Prisma Access(Strata Cloud Manager에서 관리)를 사용하여 원격 브라우저 격리(RBI)를 구성할 때 모바일 사용자를 위한 보호된 URL을 정의하는 데 필요한 요소는 무엇입니까?

A. 보안 정책에 적용된 "격리"로 설정된 사이트 액세스가 있는 URL 액세스 관리 프로필

B. 대상 원격 브라우저 DNS 범주에 대한 "격리" 작업이 포함된 보안 정책에 적용된 DNS 보안 프로필

C. URL 액세스 관리 프로필에 적용된 RBI 프로필

D. 대상 URL 범주를 포함하는 보안 정책 및 작업을 "격리"로 설정

SSE-Engineer 문제 12

데이터 센터에 새로운 ZTNA 커넥터를 배포하는 동안 커넥터가 클라우드 게이트웨이와 연결을 설정하지 못하는 원인은 무엇입니까?

A. 커넥터의 DNS 설정에 잘못된 구성이 있습니다.

B. 커넥터는 이중 NAT 뒤에 배포됩니다.

C. 커넥터가 동적 IP 주소를 사용하고 있습니다.

D. 네트워크 연결에 지연 시간이 깁니다.

SSE-Engineer 문제 13

인턴은 GlobalProtect 폴더에 정의된 보안 규칙에 사용되는 안티스파이웨어 프로필을 변경하는 업무를 맡았습니다. 모든 보안 규칙은 기본 Prisma 프로필을 사용합니다. 인턴은 기본 Prisma 프로필을 선택하면 옵션이 회색으로 표시되어 수정할 수 없다고 보고했습니다.
아래 이미지를 기반으로, 인턴이 필요한 수정을 하려면 어떤 작업을 해야 할까요?

A. GlobalProtect 범위에 대한 편집 액세스를 요청합니다.

B. 구성 범위를 Prisma Access로 변경하고 프로필 그룹을 수정합니다.

C. 기본 프로필 그룹은 수정할 수 없으므로 새 프로필을 만듭니다.

D. 모범 사례 프로필은 그룹에서 제거할 수 없으므로 기존 안티스파이웨어 프로필을 수정합니다.

정답: C

Palo Alto Networks 모범 사례와 Strata Cloud Manager(SCM)의 동작에 따라 "기본 Prisma 프로필"과 같은 프로필 그룹을 포함한 미리 정의되거나 기본 설정된 개체는 직접 수정할 수 없습니다.
이러한 기본 개체는 기준 구성 역할을 하며, 전반적인 보안 태세에 영향을 줄 수 있는 우발적 또는 의도치 않은 변경을 방지하기 위해 종종 잠겨 있습니다.
인턴이 "기본 Prisma 프로필"을 선택할 때 옵션이 회색으로 표시되는 것을 경험한 것은 기본 객체의 불변성을 직접적으로 나타냅니다.
따라서 올바른 조치는 다음과 같습니다.
* 새로운 프로필 그룹 생성: 인턴은 적절한 구성 범위(작업에 따라 GlobalProtect가 될 가능성이 높음) 내에서 새로운 프로필 그룹을 생성해야 합니다.
* 새로운 프로필 그룹 구성: 이 새로운 프로필 그룹에서 인턴은 원하는 안티스파이웨어 프로필(기존 사용자 정의 프로필이거나 직접 만든 새 프로필일 수 있음)을 선택할 수 있습니다.
* 보안 규칙 수정: 현재 GlobalProtect 폴더의 "기본 Prisma 프로필"을 사용 중인 보안 규칙은 새로 생성된 프로필 그룹을 사용하도록 수정해야 합니다.
공식 문서를 기반으로 다른 옵션이 왜 틀렸는지 분석해 보겠습니다.
* A. GlobalProtect 범위에 대한 편집 권한을 요청합니다. GlobalProtect 내에서 변경 작업을 수행하려면 올바른 범위 권한이 필요하지만, "기본 Prisma 프로필"과 같은 기본 객체의 고유한 불변성을 무시할 수는 없습니다. 편집 권한을 통해 인턴은 새 객체를 생성하고 규칙을 수정할 수 있지만, 기본 프로필 그룹을 직접 편집할 수는 없습니다.
* B. 구성 범위를 Prisma Access로 변경하고 프로필 그룹을 수정합니다. 이미지에서 "기본 Prisma 프로필"의 "위치"가 "Prisma Access"로 설정되어 있습니다. 그러나 Prisma Access 범위 내에서도 기본 프로필 그룹은 일반적으로 직접 편집할 수 없습니다. 문제는 범위가 아니라 기본 객체라는 사실입니다.
* D. 기존 안티스파이웨어 프로필을 수정하십시오. 모범 사례 프로필은 그룹에서 제거할 수 없습니다. 문제는 개별 안티스파이웨어 프로필이 아니라 프로필 그룹을 변경하는 것입니다. "모범 사례" 프로필이 기본 그룹에 포함될 수 있지만, 핵심 문제는 기본 그룹 자체를 수정할 수 없다는 것입니다. 새 그룹을 만들면 인턴이 포함할 안티스파이웨어 프로필을 선택할 수 있습니다.
요약하자면, Palo Alto Networks 관리의 기본 원칙은 일관되고 예측 가능한 기준선을 보장하기 위해 기본 객체는 일반적으로 읽기 전용으로 설정된다는 것입니다. 변경하려면 사용자 지정 객체를 생성해야 합니다.

SSE-Engineer 문제 14

보안 정책을 만드는 것 외에도 AI 액세스 보안을 사용하여 사용자가 ChatGPT에 금융 정보를 업로드하는 것을 방지할 수 있는 방법은 무엇입니까?

A. 금융 정보가 포함된 파일 업로드를 차단하기 위해 파일 차단을 적용합니다.

B. 재무 정보가 포함된 업로드를 차단하는 Enterprise DLP 규칙을 구성합니다.

C. URL 필터링을 사용하여 ChatGPT 도메인을 추가하여 금융 정보가 포함된 업로드를 차단합니다.

D. 시스템 결함을 악용하거나 금융 시스템에 대한 무단 액세스를 차단하기 위해 취약점 프로필을 적용합니다.

정답: B

Palo Alto Networks AI Access Security는 엔터프라이즈 데이터 유출 방지(DLP) 기능과 통합되어 ChatGPT와 같은 AI 애플리케이션의 민감한 데이터를 제어합니다. 사용자의 금융 정보 업로드를 방지하는 가장 효과적인 방법은 다음과 같습니다.
* Enterprise DLP 규칙 정의: 이 규칙은 재무 정보(예: 신용카드 번호, 은행 계좌 세부 정보, 세금 식별자, 재무 제표)와 관련된 패턴이나 키워드와 일치하는 콘텐츠를 식별하도록 구성됩니다.
* AI Access Security 정책에 DLP 규칙 적용: 이 정책은 ChatGPT에서 송수신되는 트래픽을 검사하도록 특별히 구성됩니다. DLP 규칙은 사용자가 금융 정보가 포함된 콘텐츠를 업로드하려는 것을 감지하면 업로드 차단과 같은 정의된 조치를 취할 수 있습니다.
공식 문서를 기반으로 다른 옵션이 왜 틀렸는지 분석해 보겠습니다.
* A. 파일 차단 기능을 적용하여 금융 정보가 포함된 파일 업로드를 차단합니다. 파일 차단 기능은 특정 파일 유형의 업로드를 차단할 수 있지만, 파일 내용을 인식하지 못합니다. 즉, 파일 내용을 검사하여 금융 정보가 포함되어 있는지 확인할 수 없습니다. 따라서 이 특정 요구 사항에 대한 세부적이고 효과적인 솔루션이 아닙니다.
* C. URL 필터링을 사용하여 ChatGPT 도메인을 추가하여 금융 정보가 포함된 업로드를 차단합니다. URL 필터링은 특정 웹사이트 또는 웹사이트 카테고리에 대한 접근을 제어합니다. ChatGPT에 대한 접근을 완전히 차단할 수는 있지만, 허용된 도메인에 업로드되는 콘텐츠를 검사하고 민감한 금융 데이터의 전송을 차단하는 기능은 제공하지 않습니다.
* D. 시스템 결함을 악용하거나 금융 시스템에 대한 무단 접근 시도를 차단하기 위해 취약점 프로필을 적용합니다. 취약점 프로필은 시스템의 알려진 보안 취약점을 악용하려는 시도를 탐지하고 차단하도록 설계되었습니다. 사용자 업로드 콘텐츠에서 금융 정보와 같은 민감한 데이터를 검사하도록 설계된 것은 아닙니다. 전반적인 보안에는 중요하지만, ChatGPT에 금융 데이터가 업로드되는 것을 차단해야 하는 요구 사항을 직접적으로 다루지는 않습니다.
따라서 AI Access Security 내에서 Enterprise DLP 규칙을 구성하는 것은 업로드 내용을 검사하여 사용자가 ChatGPT에 금융 정보를 업로드하는 것을 방지하는 가장 효과적인 방법입니다.

SSE-Engineer 문제 15

모바일 사용자를 위한 Prisma Access(Strata Cloud Manager에서 관리) 배포 중에 Cloud Identity Engine 애플리케이션에서 SAML 인증 유형과 인증 프로필이 성공적으로 생성되었습니다.
이 SAML 인증을 사용하여 모바일 사용자에 대한 인증을 구성하기 위한 다음 단계는 무엇입니까?

A. Strata Cloud Manager에 대한 전체 커밋을 수행하여 Cloud Identity Engine 프로필이 애플리케이션에서 동기화되도록 합니다.

B. Strata Cloud Manager의 모바일 사용자 폴더에 대한 Cloud Identity Engine 서비스 계정 RBAC 액세스를 허용합니다.

C. Strata Cloud Manager에서 "Cloud Identity Engine"의 새 인증 유형을 만듭니다.

D. Strata Cloud Manager에서 SAML 인증 프로필을 만들고 이를 Cloud Identity Engine 프로필에 연결합니다.

다른 버전: 353PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 485PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18

최근 업로드: 146Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 161Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 213Splunk.SPLK-1002.v2026-10-15.q187; 139Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 144AIChE.CCPSC.v2026-10-15.q37; 212API.API-571.v2026-10-15.q131; 134Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 172UiPath.UiPath-ADPv1.v2026-10-14.q114