무료 온라인 액세스 PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30 모의 시험 (Page 2)

XDR-Analyst 문제 1

XQL 쿼리에서 논리적 스키마는 무엇을 포함합니까?

A. 빈

B. 배열 확장

C. 필드

D. 데이터셋

XDR-Analyst 문제 2

Cortex XDR Windows 맬웨어 프로필에서 "악성 인과 관계 사슬에 대응" 기능의 두 가지 목적은 무엇입니까? (두 가지를 선택하십시오.)

A. 악성 트래픽과 관련된 연결을 자동으로 차단합니다.

B. 악성 활동에 관련된 프로세스를 자동으로 종료합니다.

C. 악의적인 활동에 관련된 스레드를 자동으로 종료합니다.

D. 악성 트래픽에 관련된 IP 주소를 자동으로 차단합니다.

XDR-Analyst 문제 3

다음 중 Palo Alto Networks에서 제공하는 사전 제작된 스크립트가 아닌 것은 무엇입니까?

A. 파일 삭제

B. 격리 파일

C. 프로세스_종료_이름

D. 디렉토리 목록

정답: D

Palo Alto Networks는 파일 삭제, 프로세스 종료, 맬웨어 격리 등 엔드포인트에서 다양한 작업을 수행하는 데 사용할 수 있는 사전 작성된 스크립트 세트를 제공합니다. 이러한 사전 작성된 스크립트는 Python으로 작성되었으며 Cortex XDR 콘솔의 에이전트 스크립트 라이브러리에서 사용할 수 있습니다. 사전 작성된 스크립트를 그대로 사용하거나 필요에 맞게 사용자 지정할 수 있습니다. 사전 작성된 스크립트는 다음과 같습니다.
delete_file: 로컬 드라이브 또는 이동식 드라이브에서 특정 파일을 삭제합니다.
quarantine_file: 로컬 드라이브 또는 이동식 드라이브에 있는 특정 파일을 원래 위치에서 보호된 폴더로 이동하고 실행을 차단합니다.
process_kill_name: 엔드포인트에서 해당 프로세스의 이름을 지정하여 프로세스를 종료합니다.
process_kill_pid: 엔드포인트에서 프로세스 ID(PID)로 프로세스를 종료합니다.
process_kill_tree: 엔드포인트에서 해당 프로세스와 그 프로세스의 모든 자식 프로세스를 이름으로 종료합니다.
process_kill_tree_pid: 엔드포인트에서 해당 PID로 프로세스와 그 하위 프로세스를 모두 종료합니다.
process_list: 엔드포인트에서 실행 중인 모든 프로세스의 이름, PID 및 명령줄을 나열합니다.
process_list_tree: 엔드포인트에서 실행 중인 모든 프로세스와 해당 프로세스의 이름, PID, 명령줄 및 상위 프로세스를 나열합니다.
process_start: 엔드포인트에서 프로세스 이름 또는 경로를 지정하여 프로세스를 시작합니다.
registry_delete_key: Windows 레지스트리에서 레지스트리 키와 해당 키의 모든 하위 키 및 값을 삭제합니다.
registry_delete_value: Windows 레지스트리에서 레지스트리 값을 삭제합니다.
registry_list_key: Windows 레지스트리에서 특정 레지스트리 키 아래에 있는 모든 하위 키와 값을 나열합니다.
registry_list_value: Windows 레지스트리에 있는 레지스트리 값의 값과 데이터를 나열합니다.
registry_set_value: Windows 레지스트리에서 레지스트리 값의 값과 데이터를 설정합니다.
`list_directories` 스크립트는 Palo Alto Networks에서 제공하는 미리 작성된 스크립트가 아닙니다. 파이썬 명령어를 사용하여 직접 작성할 수 있는 사용자 지정 스크립트입니다.
참조:
엔드포인트에서 스크립트 실행
에이전트 스크립트 라이브러리
미리 제작된 스크립트

XDR-Analyst 문제 4

Cortex XDR 에이전트(Windows용)는 랜섬웨어 공격으로부터 파일 시스템을 어떻게 보호합니까?

A. 먼저 디스크를 암호화합니다.

B. 미끼 파일을 활용하여.

C. 암호화 키를 복구함으로써.

D. 취약한 애플리케이션에 패치를 적용하여.

XDR-Analyst 문제 5

Cortex에 방금 보고된 새로운 인시던트를 직접 조회할 때, "담당자" 필드 값은 무엇인가요?

A. 보류 중

B. 빈칸입니다

C. 미지정

D. 새로운

정답: C

Cortex에 새로 보고된 인시던트의 "담당자" 필드 값이 "할당되지 않음"으로 표시되는 경우, 해당 인시던트가 아직 어떤 분석가나 그룹에도 할당되지 않았으며 담당자를 기다리고 있음을 의미합니다. "담당자" 필드는 인시던트 레이아웃에 기본적으로 표시되는 필드 중 하나이며, 인시던트 목록에서 인시던트를 필터링하고 정렬하는 데 사용할 수 있습니다. "담당자" 필드는 분석가가 수동으로 변경하거나 플레이북 또는 규칙¹²을 통해 자동으로 변경할 수 있습니다.
보다 포괄적인 설명을 위해 다른 선택지들을 간략하게 살펴보겠습니다.
A. 보류 중: 이는 정답이 아닙니다. "보류 중"은 "담당자" 필드에 유효한 값이 아닙니다. "보류 중"은 현재 사건 상태를 나타내는 "상태" 필드에 사용할 수 있는 값입니다. 상태 필드에는 "새로 생성됨", "활성", "완료됨", "닫힘", "보류 중"과 같은 값이 있을 수 있습니다.
B. 비어 있음: 이는 정답이 아닙니다. "담당자" 필드는 어떤 인시던트에서도 비어 있지 않습니다. 플레이북이나 규칙에서 특정 분석가 또는 그룹12에 할당하지 않는 한, 새 인시던트의 경우 항상 기본값인 "할당되지 않음"이 설정됩니다.
D. New: 이것은 정답이 아닙니다. New는 "담당자" 필드에 유효한 값이 아닙니다. New는 현재 사건의 상태를 나타내는 "상태" 필드에 사용할 수 있는 값입니다. 상태 필드에는 "New", "Active", "Done", "Closed", "Pending"과 같은 값이 있을 수 있습니다.
결론적으로, Cortex에 방금 보고된 새 인시던트의 "담당자" 필드 값은 "할당되지 않음"입니다. 이 필드는 인시던트의 소유권 및 책임자를 관리하는 데 사용할 수 있으며, 수동 또는 자동으로 변경할 수 있습니다.
참조:
Cortex XDR Pro 관리자 가이드: 인시던트 관리
Cortex XDR Pro 관리자 가이드: 인시던트 할당
Cortex XDR Pro 관리자 가이드: 인시던트 상태 업데이트

최근 업로드: 104Microsoft.AB-210.v2026-10-14.q58; 102Huawei.H12-893_V1.0.v2026-10-14.q46; 107UiPath.UiPath-ADPv1.v2026-10-14.q114; 105Salesforce.MCE-Dev-201.v2026-10-14.q64; 105PMI.PMI-RMP.v2026-10-14.q125; 168HP.HPE7-A01.v2026-10-13.q163; 131PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30; 135Snowflake.DAA-C01.v2026-10-13.q66; 137Salesforce.Salesforce-Loyalty-Management.v2026-10-13.q71; 137Oracle.1z0-1033-25.v2026-10-13.q44