무료 온라인 액세스 PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30 모의 시험 (Page 6)

XDR-Analyst 문제 21

예약 보고서를 생성할 때 선택할 수 없는 옵션이 있나요?

A. 특정 요일과 시간에 매주 실행됩니다.

B. 특정 요일과 시간에 분기별로 실행됩니다.

C. 매월 특정 요일과 시간에 실행됩니다.

D. 매일 특정 시간(시간 및 분 선택 가능)에 실행됩니다.

XDR-Analyst 문제 22

암호화, 데이터 탈취, 서비스 거부 공격, 그리고 경우에 따라 괴롭힘까지 사용하여 피해자를 악용하는 악성 소프트웨어는 어떤 유형일까요?

A. 랜섬웨어

B. 벌레

C. 키로거

D. 루트킷

XDR-Analyst 문제 23

행동 위협 방지(BTP)의 작동 방식을 가장 잘 설명하는 문장은 무엇입니까?

A. BTP는 알려진 취약한 프로세스에 주입하여 악성 활동을 탐지합니다.

B. BTP는 Cortex XDR에서 실행되며 모든 에이전트에 행동 시그니처를 배포합니다.

C. BTP는 Cortex XDR에서 제공하는 규칙과 EDR 데이터를 일치시킵니다.

D. BTP는 머신 러닝을 사용하여 알려지지 않은 악성 활동도 인식합니다.

정답: D

행동 기반 위협 방지(BTP)의 작동 방식을 가장 잘 설명하는 문장은 D입니다. BTP는 머신 러닝을 사용하여 알려지지 않은 악성 활동까지도 감지합니다. BTP는 Cortex XDR의 기능으로, 엔드포인트에서 악성 행위를 탐지하고 차단하는 사용자 지정 규칙을 정의할 수 있습니다. BTP는 머신 러닝을 통해 동작을 프로파일링하고 공격을 나타내는 이상 징후를 감지합니다. BTP는 파일 속성, 레지스트리 키, 프로세스, 네트워크 연결 및 기타 기준에 따라 악성 활동을 감지할 수 있으며, 해당 활동이 알려진 맬웨어 또는 위협과 연관되지 않은 경우에도 감지가 가능합니다. BTP 규칙은 콘텐츠 업데이트를 통해 업데이트되며 Cortex XDR 콘솔에서 관리할 수 있습니다.
나머지 진술은 다음과 같은 이유로 잘못되었습니다.
A는 BTP가 악성 활동을 탐지하기 위해 알려진 취약한 프로세스에 코드를 주입하지 않기 때문에 잘못된 설명입니다. BTP는 일부 악성 프로그램이 다른 프로세스 내에 코드를 숨기거나 실행하기 위해 사용하는 프로세스 주입 기법에 의존하지 않습니다. BTP는 취약성 여부와 관계없이 엔드포인트의 모든 프로세스 동작을 모니터링하고 BTP 규칙과 비교합니다.
B는 BTP가 Cortex XDR에서 실행되어 모든 에이전트에 행동 시그니처를 배포하는 것이 아니기 때문에 잘못된 설명입니다. BTP는 엔드포인트에 설치된 Cortex XDR 에이전트에서 실행되며 엔드포인트 데이터를 로컬에서 분석합니다. BTP는 악성 행위의 사전 정의된 패턴인 행동 시그니처를 사용하는 대신 머신 러닝을 사용하여 정상 동작과의 차이 및 이상 징후를 식별합니다.
C는 BTP가 Cortex XDR에서 제공하는 규칙과 EDR 데이터를 일치시키지 않기 때문에 잘못된 설명입니다. BTP는 Cortex XDR의 EDR(엔드포인트 탐지 및 대응) 기능의 일부이며, Cortex XDR 에이전트가 수집한 EDR 데이터를 사용하여 행동 분석을 수행합니다. BTP는 EDR 데이터를 Cortex XDR에서 제공하는 규칙과 일치시키는 것이 아니라, Cortex XDR 관리자 또는 Palo Alto Networks 위협 연구팀이 정의한 BTP 규칙을 적용합니다.
참조:
Cortex XDR 에이전트 관리자 가이드: 행동 기반 위협 보호
Cortex XDR: AI 기반 사이버 보안으로 침해를 차단하세요

XDR-Analyst 문제 24

Cortex XDR에서 정의할 수 있는 IOC 유형은 무엇입니까?

A. 목적지 항구

B. 이메일 주소

C. 전체 경로

D. 앱 ID

정답: C

Cortex XDR을 사용하면 파일 해시, 레지스트리 키, IP 주소, 도메인 이름, 전체 경로 등 다양한 기준에 따라 IOC를 정의할 수 있습니다. 전체 경로 IOC는 엔드포인트에서 파일이나 폴더의 특정 위치를 나타냅니다(예: C:\Windows\System32\calc.exe). 전체 경로 IOC를 사용하면 엔드포인트의 알려진 위치에 있는 악성 파일이나 폴더를 탐지하고 대응할 수 있습니다.
보다 포괄적인 설명을 위해 다른 선택지들을 간략하게 살펴보겠습니다.
A. 대상 포트: 이는 정답이 아닙니다. 대상 포트는 Cortex XDR에서 정의할 수 있는 IOC 유형이 아닙니다. 대상 포트는 패킷이 전송되는 포트 번호를 나타내는 네트워크 속성입니다. Cortex XDR은 대상 포트를 기반으로 IOC를 정의하는 것을 지원하지 않지만, XQL 쿼리를 사용하여 대상 포트별로 네트워크 이벤트를 필터링할 수 있습니다.
B. 이메일 주소: 이는 정답이 아닙니다. 이메일 주소는 Cortex XDR에서 정의할 수 있는 IOC 유형이 아닙니다. 이메일 주소는 이메일을 주고받는 데 사용되는 식별자입니다. Cortex XDR은 이메일 주소를 기반으로 IOC를 정의하는 것을 지원하지 않지만, Cortex XSOAR의 Cortex XDR-IOC 통합 기능을 사용하여 이메일 주소를 포함한 다양한 소스에서 IOC를 수집할 수 있습니다.
D. App-ID: 이는 정답이 아닙니다. App-ID는 Cortex XDR에서 정의할 수 있는 IOC 유형이 아닙니다. App-ID는 Palo Alto Networks 방화벽의 기능으로, 네트워크상의 애플리케이션을 식별하고 제어합니다. Cortex XDR은 App-ID를 기반으로 IOC를 정의하는 것을 지원하지 않지만, Cortex XDR Analytics 앱을 사용하여 App-ID를 규칙 논리의 일부로 사용하는 사용자 지정 규칙을 만들 수 있습니다.5
결론적으로, 전체 경로는 Cortex XDR에서 정의할 수 있는 IOC 유형입니다. 전체 경로 IOC를 사용하면 탐지 및 대응 기능을 강화하고 악성 파일이나 폴더로부터 엔드포인트를 보호할 수 있습니다.
참조:
IOC 규칙 생성
XQL 참조 가이드: 네트워크 이벤트 스키마
Cortex XDR - IOC
Cortex XDR 분석 앱
PCDRA: Cortex XDR에서 정의할 수 있는 IOC 유형은 무엇입니까?

XDR-Analyst 문제 25

Cortex XDR에서 생성할 수 있는 예외 프로필 유형 두 가지는 무엇입니까? (두 가지를 선택하십시오.)

A. 특정 엔드포인트에 적용되는 예외 프로필

B. 특정 엔드포인트에 적용되는 에이전트 예외 프로필

C. 모든 엔드포인트에 적용되는 전역 예외 프로필

D. 특정 엔드포인트에 적용되는 역할 기반 프로필

최근 업로드: 105Microsoft.AB-210.v2026-10-14.q58; 103Huawei.H12-893_V1.0.v2026-10-14.q46; 118UiPath.UiPath-ADPv1.v2026-10-14.q114; 117Salesforce.MCE-Dev-201.v2026-10-14.q64; 106PMI.PMI-RMP.v2026-10-14.q125; 170HP.HPE7-A01.v2026-10-13.q163; 132PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30; 137Snowflake.DAA-C01.v2026-10-13.q66; 144Salesforce.Salesforce-Loyalty-Management.v2026-10-13.q71; 137Oracle.1z0-1033-25.v2026-10-13.q44