무료 온라인 액세스 PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18 모의 시험 (Page 4)

SSE-Engineer 문제 11

Entra ID 속성을 소스 식별자로 사용하는 보안 정책을 생성하는 클라우드 ID 엔진 기능은 무엇입니까?

A. 엔트리 ID 그룹 속성

B. 속성 그룹 매핑

C. 엔트라 ID 클라우드 그룹

D. 클라우드 동적 사용자 그룹

SSE-Engineer 문제 12

엔지니어가 원격 네트워크 구성 범위에서 지점 위치에서 발생하는 트래픽에 대한 보안 정책을 구성했습니다. 구성을 적용하고 로그를 검토한 후, 지점 트래픽이 보안 정책과 일치하지 않는 것을 확인했습니다.
다음 중 분기별 트래픽 동작을 설명하는 것은 무엇입니까?

A. 소스 주소는 지점 위치 접두사를 포함하는 주소 객체로 구성되었습니다.

B. 소스 영역이 "신뢰"로 구성되었습니다.

C. 보안 정책이 모범 사례 기준을 충족하지 못하여 자동으로 삭제되었습니다.

D. 해당 트래픽은 Prisma Access 구성 범위의 보안 정책과 일치합니다.

SSE-Engineer 문제 13

악의적인 사용자가 가짜 SNI와 HTTP 호스트 헤더에 올바른 웹사이트 주소를 사용하여 패킷을 조작함으로써 차단된 웹사이트에 접속을 시도하고 있습니다.
어떤 옵션이 이러한 공격을 막을 수 있을까요?

A. "도메인 프론팅"을 차단하는 고급 위협 방지 옵션

B. 고급 URL 필터링 및 "악성 행위" 카테고리 차단

C. 고급 URL 필터링 및 "서버 인증서(SAN/CN)와의 SNI 불일치" 차단

D. "서버 인증서(SAN/CN)와 SNI가 일치하지 않을 경우 세션 차단"을 위한 SSL 복호화

SSE-Engineer 문제 14

한 회사가 캐나다 중부와 동부 사이에 4개의 지사를 두고 있으며, 이 지사들은 모두 동일한 IPSec 종단 노드를 사용하고 각 사이트별로 맞춤형 대역폭으로 QoS가 구성되어 있습니다. 한 엔지니어가 동일한 IPSec 종단 노드에 새로운 지사를 추가하려고 합니다.
새 지점의 QoS 동작은 어떻습니까?

A. 각 사이트별로 25%씩 자동 배분됩니다.

B. 수동으로 할당될 때까지 미할당

C. 각 사이트별로 20%씩 자동 배분됩니다.

D. 기존 QoS 구성에 추가할 수 없습니다.

SSE-Engineer 문제 15

Prisma Access(Panorama에서 관리)에서 멀티테넌시를 활성화할 때 적용되는 설명은 무엇입니까?

A. 서비스 연결 라이선스는 첫 번째 테넌트에게만 할당되며, 이러한 서비스 연결은 다른 테넌트와 공유할 수 있습니다.

B. 단일 테넌트는 모바일 사용자만으로 구성되거나 원격 네트워크만으로 구성될 수 없습니다.

C. 각 테넌트에는 자체 전용 Prisma Access 인스턴스가 할당되며, 컴퓨팅 리소스는 테넌트 간에 공유되지 않습니다.

D. 개별 파노라마를 사용하여 여러 테넌트를 유연하게 관리할 수 있으므로 다수의 테넌트를 더욱 효율적으로 구성하고 관리할 수 있습니다.

정답: C

Prisma Access(Panorama에서 관리)에서 멀티테넌시를 활성화하면 테넌트 간 리소스 격리가 핵심적인 특징이 됩니다. Palo Alto Networks 문서에서는 각 테넌트가 논리적으로 분리된 자체 Prisma Access 환경 내에서 운영된다는 점을 강조합니다. 여기에는 전용 컴퓨팅 인스턴스가 포함되어 있어 한 테넌트의 성능과 보안이 다른 테넌트의 활동으로 인해 영향을 받지 않도록 보장합니다.
공식 문서를 바탕으로 다른 선택지들이 왜 잘못되었는지 분석해 보겠습니다.
A: 서비스 연결 라이선스는 첫 번째 테넌트에만 할당되며, 이러한 서비스 연결은 다른 테넌트와 공유할 수 있습니다. 이 설명은 잘못되었습니다. 멀티테넌트 Prisma Access 배포 환경에서 라이선스는 일반적으로 테넌트별로 관리 및 할당됩니다. 기본 인프라는 Palo Alto Networks에서 공유할 수 있지만, 논리적 리소스와 라이선스는 각 테넌트별로 분리됩니다. 완전히 분리된 테넌트 간에 서비스 연결을 공유하는 것은 테넌트 격리 원칙을 위반하는 것입니다.
B: 단일 테넌트는 모바일 사용자만으로 구성되거나 원격 네트워크만으로 구성될 수 없습니다. 이 진술은 잘못되었습니다. Prisma Access 멀티테넌시는 테넌트 구성 방식에 유연성을 제공합니다. 조직 구조 및 요구 사항에 따라 테넌트는 모바일 사용자 전용, 원격 네트워크 연결 전용 또는 이 둘의 조합으로 설계할 수 있습니다.
D: 각기 다른 Panorama 인스턴스를 사용하여 여러 테넌트를 유연하게 관리할 수 있으므로, 다수의 테넌트를 더욱 효율적으로 구성하고 관리할 수 있습니다. 대규모 인프라의 각기 다른 부분을 여러 Panorama 인스턴스가 관리하는 것도 가능하지만, "Prisma Access(Panorama로 관리됨)에서 멀티테넌시 활성화"라는 질문에서 암시하는 것처럼 단일 Prisma Access 인스턴스 내에서 멀티테넌시를 구현할 때는 구성된 모든 테넌트가 해당 단일 Panorama 인스턴스에서 관리됩니다. 각기 다른 Panorama 인스턴스를 사용하여 테넌트를 관리하는 것은 별도의 아키텍처적 고려 사항이며, 특정 Panorama 인스턴스로 관리되는 단일 Prisma Access 배포 환경에서 멀티테넌시를 활성화하는 데 필수적인 요소는 아닙니다.
따라서, Panorama에서 관리하는 Prisma Access 멀티테넌시의 핵심 특징은 각 테넌트에게 전용 Prisma Access 인스턴스와 컴퓨팅 리소스를 할당하여 논리적 분리와 리소스 격리를 보장하는 것입니다.

다른 버전: 455PaloAltoNetworks.SSE-Engineer.v2026-01-28.q19

최근 업로드: 112SAP.C_S4CPB_2602.v2026-06-13.q7; 123SAP.C-S4CS-2602.v2026-06-13.q29; 108Salesforce.Slack-Con-201.v2026-06-13.q86; 108Oracle.1Z1-136.v2026-06-13.q46; 118BCS.BAPv5.v2026-06-13.q62; 119PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 119SAP.C_CR125.v2026-06-13.q26; 118Proofpoint.PPAN01.v2026-06-13.q19; 109Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 157API.API-1184.v2026-06-12.q40