무료 온라인 액세스 PaloAltoNetworks.XDR-Engineer.v2026-01-06.q17 모의 시험 (Page 4)

XDR-Engineer 문제 11

최신 Cortex XDR 에이전트가 새로 인수한 회사에 설치되고 있습니다. 엔드포인트 유형(예: OS, 하드웨어, 소프트웨어) 목록이 엔지니어에게 제공됩니다. 나열된 Linux 시스템에서 지원되는 OS 유형 및 OS 버전과 관련하여 무엇을 상호 참조해야 합니까?

A. 콘텐츠 호환성 매트릭스

B. 커널 모듈 버전 지원

C. 수명 종료 요약

D. 에이전트 설치 프로그램 인증서

정답: B

Linux 시스템에 Cortex XDR 에이전트를 설치할 때, 특히 최신 에이전트 버전의 경우 운영 체제(OS) 유형 및 버전과의 호환성을 보장하는 것이 중요합니다. Linux 시스템은 Cortex XDR 에이전트가 프로세스 모니터링, 파일 시스템 보호, 네트워크 필터링과 같은 핵심 기능을 위해 커널 모듈을 사용하기 때문에 특정 커널 모듈 지원이 필요합니다. 커널 모듈 버전 지원 문서는 Cortex XDR 에이전트가 지원하는 Linux 배포판(예: Ubuntu, CentOS, RHEL) 및 커널 버전에 대한 자세한 정보를 제공하여 에이전트가 대상 시스템에서 효과적으로 작동할 수 있도록 지원합니다.
* 정답 분석 (B): Linux 시스템의 커널 모듈 버전 지원을 교차 참조하여 나열된 OS 유형(예: Ubuntu, CentOS) 및 특정 커널 버전이 Cortex XDR 에이전트에서 지원되는지 확인해야 합니다. 이를 통해 보호 기능에 필수적인 에이전트의 커널 모듈이 새로 인수한 회사의 Linux 엔드포인트와 호환되는지 확인할 수 있습니다.
* 다른 옵션은 왜 안 되나요?
* A. 콘텐츠 호환성 매트릭스: 콘텐츠 호환성 매트릭스는 일반적으로 Linux 시스템의 OS 또는 커널 호환성이 아닌 콘텐츠 업데이트(예: 행동 위협 보호 규칙)와 에이전트 버전 간의 호환성을 자세히 설명합니다.
* C. 지원 종료 요약: 지원 종료 요약은 Palo Alto Networks에서 더 이상 지원하지 않는 에이전트 버전이나 OS 버전에 대한 정보를 제공하지만, 현재 OS 및 커널 호환성을 확인하는 주요 리소스는 아닙니다.
* D. 에이전트 설치 프로그램 인증서: 에이전트 설치 프로그램 인증서는 OS 또는 커널 호환성이 아닌 에이전트 설치 프로그램 패키지의 암호화 검증과 관련됩니다.
정확한 발췌문 또는 참조:
Cortex XDR 문서 포털에서는 Linux 에이전트 요구 사항을 다음과 같이 설명합니다. "Linux 시스템의 경우, 지원되는 OS 유형 및 커널 버전과의 호환성을 보장하기 위해 커널 모듈 버전 지원을 상호 참조하십시오"(Linux 에이전트 배포 섹션에서 발췌). EDU-260: Cortex XDR 예방 및 배포 과정에서는 Linux 에이전트 설치에 대해 다루며, "커널 모듈 버전 지원에는 Cortex XDR 에이전트에 호환되는 Linux 배포판 및 커널 버전이 나열되어 있습니다"(과정 자료에서 발췌). Palo Alto Networks Certified XDR Engineer 데이터시트에서는 Linux 에이전트 호환성 검사를 포함한 "계획 및 설치"를 핵심 시험 주제로 다룹니다.
참고문헌:
Palo Alto Networks Cortex XDR 문서 포털: https://docs-cortex.paloaltonetworks.com/ EDU-260: Cortex XDR 예방 및 배포 과정 목표 Palo Alto Networks 인증 XDR 엔지니어 데이터시트: https://www.paloaltonetworks.com/services/education
/인증#xdr-엔지니어

XDR-Engineer 문제 12

상관관계 규칙은 한 데이터 세트의 사용자 로그인 이벤트와 다른 데이터 세트의 파일 액세스 이벤트의 상관관계를 분석하여 잠재적인 내부 위협을 탐지하는 데 사용됩니다. 규칙은 일치하는 파일 액세스 이벤트가 없더라도 모든 사용자 로그인 이벤트를 유지해야 로그인 활동이 누락되지 않습니다.
텍스트
복사
데이터 세트 = x
| join (데이터셋 = y)
데이터 집합 y에 일치하는 이벤트가 없더라도 데이터 집합 x의 모든 레코드를 유지하려면 어떤 유형의 조인이 필요합니까?

A. 내부

B. 왼쪽

C. 오른쪽

D. 외부

정답: B

Cortex XDR에서 상관관계 규칙은 XQL(XDR Query Language)을 사용하여 여러 데이터 세트의 데이터를 결합하여 내부자 위협과 같은 패턴을 탐지합니다. XQL의 조인(join) 연산은 공통 필드(예: 사용자 ID)를 기반으로 두 데이터 세트의 이벤트를 상관관계로 연결하는 데 사용됩니다. 조인 유형은 데이터 세트 중 하나에 해당 이벤트가 없을 때 레코드를 어떻게 매칭하고 보관할지를 결정합니다.
이 질문은 상관 관계 규칙이 데이터 집합 x(로그인 이벤트를 포함하는 기본 데이터 집합)의 모든 사용자 로그인 이벤트를 유지해야 하며, 이는 데이터 집합 y(보조 데이터 집합)에 일치하는 파일 액세스 이벤트가 없더라도 마찬가지입니다. 이 요구 사항은 왼쪽 조인(왼쪽 외부 조인이라고도 함)과 일치하며, 왼쪽 데이터 집합(데이터 집합 x)의 모든 레코드와 오른쪽 데이터 집합(데이터 집합 y)의 일치하는 모든 레코드를 포함합니다. 데이터 집합 y에 일치하는 레코드가 없는 경우, 결과에 데이터 집합 y의 필드에 null 값이 포함되어 로그인 이벤트가 제외되지 않습니다.
* 정답 분석(B): ALeft 조인은 데이터 집합 y에 일치하는 파일 액세스 이벤트가 있는지 여부와 관계없이 데이터 집합 x(사용자 로그인 이벤트)의 모든 레코드가 보존되도록 보장합니다. 이는 로그인 활동이 누락되지 않도록 보장하는 요구 사항을 충족합니다.
* 다른 옵션은 왜 안 되나요?
* A. 내부: 내부 조인은 두 데이터 세트(x와 y) 모두에서 일치하는 레코드만 포함합니다.
이렇게 하면 데이터 세트 y에 해당 파일 액세스 이벤트가 없는 데이터 세트 x의 로그인 이벤트가 제외되므로 요구 사항을 위반하게 됩니다.
* C. 오른쪽: 오른쪽 조인은 데이터셋 y(파일 액세스 이벤트)의 모든 레코드와 데이터셋 x에서 일치하는 레코드만 포함합니다. 이렇게 하면 파일 액세스 이벤트에 우선순위를 부여하여, 일치하지 않는 로그인 이벤트가 제외될 수 있는데, 이는 바람직하지 않습니다.
* D. 외부 조인: 완전 외부 조인은 두 데이터셋의 모든 레코드를 포함하며, 일치 항목이 없는 부분은 null로 처리합니다. 이 조인은 모든 로그인 이벤트를 유지하지만, 데이터셋 y의 일치하지 않는 파일 액세스 이벤트도 포함합니다. 이는 로그인 이벤트에 집중해야 한다는 명시된 요구 사항과는 무관합니다.
정확한 발췌문 또는 참조:
XQL 참조 가이드의 Cortex XDR 문서 포털에서는 조인 연산에 대해 다음과 같이 설명합니다. "왼쪽 조인은 왼쪽 데이터 세트의 모든 레코드와 오른쪽 데이터 세트의 일치하는 레코드를 반환합니다. 일치하는 레코드가 없으면 오른쪽 데이터 세트의 필드에 대해 null 값이 반환됩니다." (XQL 조인 섹션에서 발췌) EDU-262:
Cortex XDR 조사 및 대응 과정에서는 상관관계 규칙과 XQL을 다루며, "상관관계 규칙에서 왼쪽 조인은 보조 데이터 세트에 일치하는 항목이 없더라도 기본 데이터 세트의 모든 이벤트가 유지되도록 하는 데 사용됩니다"(과정 자료에서 발췌)라고 설명합니다. Palo Alto Networks Certified XDR Engineer 데이터시트에서는 XQL을 활용한 상관관계 규칙 생성을 포함하여 "탐지 엔지니어링"을 핵심 시험 주제로 제시합니다.
참고문헌:
Palo Alto Networks Cortex XDR 문서 포털: XQL 참조 가이드(https://docs-cortex.
팔로알토네트웍스닷컴(paloaltonetworks.com/)
EDU-262: Cortex XDR 조사 및 대응 과정 목표
Palo Alto Networks 인증 XDR 엔지니어 데이터시트: https://www.paloaltonetworks.com/services/education
/인증#xdr-엔지니어

XDR-Engineer 문제 13

오탐지 경고로 판단된 사용자 지정 방지 규칙을 조정해야 합니다. 해당 동작은 영향을 받는 엔드포인트에서 허용되고 예상되는 것으로 확인되었습니다. 아래 이미지를 기반으로 어떤 두 가지 조치를 취할 수 있습니까? (두 가지 선택)
[이미지 설명: 승인된 동작에 대한 BIOC(Behavioral Indicator of Compromise) 경고를 트리거하는 것으로 가정되는 사용자 지정 방지 규칙 구성]

A. 경고 예외 적용

B. XDR 행동 지표 손상(BIOC) 경고에 경고 제외 적용

C. XDR 에이전트 경고에 경고 제외를 적용합니다.

D. 행동적 손상 지표(BIOC) 논리 수정

정답: A,B

Cortex XDR에서 사용자 지정 방지 규칙은 엔드포인트에서 특정 패턴이나 동작을 탐지하기 위해 행동 침해 지표(BIOC)를 활용하는 경우가 많습니다. 규칙이 허용된 동작과 예상 동작에 대해 오탐지 경보를 생성하는 경우, 향후 오탐지 경보를 방지하기 위해 조정이 필요합니다. 이 질문은 해당 경보가 사용자 지정 방지 규칙에 의해 트리거된 BIOC와 관련이 있다고 가정하며, 보안을 방해하지 않고 경보를 억제하거나 개선하는 것이 목표입니다.
* 정답 분석 (A, B):
* A. 알림 예외 적용: Cortex XDR에서 Analert 예외를 생성하여 특정 엔드포인트, 사용자 또는 동작과 같은 특정 조건에 대한 알림을 억제할 수 있습니다. 이는 기본 규칙을 수정하지 않고도 승인된 동작에 대한 오탐지 알림을 빠르게 방지하여 향후 탐지 시 해당 동작이 무시되도록 할 수 있습니다.
* B. XDR 행동 지표 손상(BIOC) 경고에 경고 제외 적용:
Analert 제외 기능은 BIOC 알림을 특별히 대상으로 하여 관리자가 특정 엔드포인트 또는 특정 조건에서 특정 BIOC가 알림을 트리거하지 않도록 제외할 수 있도록 합니다. 이는 승인된 동작에 대한 BIOC 알림을 억제하여 사용자 지정 방지 규칙을 조정하는 효과적인 방법입니다.
* 다른 옵션은 왜 안 되나요?
* C. XDR 에이전트 경고에 경고 제외 적용: 이 옵션은 경고 제외가 일반적인 "XDR 에이전트 경고"가 아닌 BIOC 또는 특정 경고 유형에 적용되므로 올바르지 않습니다. "XDR 에이전트 경고"라는 용어는 Cortex XDR에서 경고 제외에 대한 표준 개념이 아니므로 이 옵션은 유효하지 않습니다.
* D. 행동 지표(BIOC) 로직 수정: BIOC 로직을 수정하면 오탐(false positive)을 방지할 수 있지만, 다른 엔드포인트 또는 시나리오에 대한 규칙의 효과를 변경할 위험이 있습니다. 해당 동작은 영향을 받는 엔드포인트에서만 승인되므로, BIOC 로직을 수정하는 것은 예외 또는 제외를 적용하는 것보다 덜 구체적이며, 이 맥락에서 최선의 조치 중 하나가 아닙니다.
정확한 발췌문 또는 참조:
Cortex XDR 문서 포털에서는 알림 튜닝에 대해 다음과 같이 설명합니다. "알림 예외는 규칙을 수정하지 않고도 승인된 동작과 같은 특정 조건에 대한 알림을 억제합니다. 알림 제외는 BIOC 알림에 적용되어 특정 엔드포인트에서 오탐지를 방지할 수 있습니다"(알림 관리 섹션에서 발췌). EDU-262: Cortex XDR 조사 및 대응 과정에서는 알림 튜닝에 대해 다루며, "예외 및 BIOC 제외는 승인된 동작에 대한 오탐지를 처리하는 데 사용됩니다"(과정 자료에서 발췌). Palo Alto Networks Certified XDR Engineer 데이터시트에서는 알림 튜닝 및 BIOC 관리를 포함하는 "탐지 엔지니어링"을 핵심 시험 주제로 포함합니다.
참고문헌:
Palo Alto Networks Cortex XDR 문서 포털: https://docs-cortex.paloaltonetworks.com/ EDU-262: Cortex XDR 조사 및 대응 과정 목표 Palo Alto Networks 인증 XDR 엔지니어 데이터시트: https://www.paloaltonetworks.com/services/education
/인증#xdr-엔지니어

XDR-Engineer 문제 14

이전에 배포된 Windows XDR Collector 에이전트의 로그 이벤트가 OS 업그레이드 후 콘솔에서 더 이상 관찰되지 않습니다. 이 동작의 원인은 로그 이벤트의 어떤 측면일까요?

A. 1MB 미만입니다.

B. Winlogbeat 형식입니다.

C. Filebeat 형식입니다.

D. 5MB보다 큽니다.

XDR-Engineer 문제 15

XDR 컬렉터에 대한 프록시를 구성하는 데 필요한 단계는 무엇입니까?

A. 새 프록시 정보로 YAML 구성 파일을 편집합니다.

B. 프록시 설정을 구성한 후 XDR Collector를 다시 시작합니다.

C. XDR 수집기를 Pathfinder에 연결합니다.

D. Cortex XDR 테넌트에서 프록시 설정을 구성합니다.

정답: A

Cortex XDR의 XDR Collector는 서버와 엔드포인트에서 로그와 이벤트를 수집하는 경량 도구입니다. XDR Collector가 Cortex XDR 클라우드와 통신하는 데 프록시가 필요한 경우, XDR Collector의 구성 파일에서 프록시 설정을 구성해야 합니다. 특히, YAML 구성 파일(예: config.yaml)을 편집하여 프록시 서버의 주소, 포트, 인증 자격 증명(필요한 경우)과 같은 프록시 세부 정보를 포함해야 합니다.
* 정답 분석 (A): XDR 컬렉터에 대한 프록시를 구성하려면 엔지니어는 새 프록시 정보로 YAML 구성 파일을 편집해야 합니다. 여기에는 컬렉터가 지정된 프록시 서버를 통해 트래픽을 라우팅하는 데 사용하는 파일에 프록시 설정을 추가하거나 업데이트하는 작업이 포함됩니다.
* 다른 옵션은 왜 안 되나요?
* B. 프록시 설정 구성 후 XDR 수집기를 다시 시작합니다. 변경 사항을 적용하려면 수집기를 다시 시작해야 할 수 있지만, 프록시 구성에 필요한 주요 단계는 아닙니다. 먼저 YAML 파일을 편집해야 합니다.
* C. XDR Collector를 Pathfinder에 연결합니다. Pathfinder는 XDR Collector의 프록시 설정을 구성하는 것이 아니라 엔드포인트를 검색하는 Cortex XDR 기능입니다.
* D. Cortex XDR 테넌트에서 프록시 설정 구성: XDR 수집기의 프록시 설정은 Cortex XDR 테넌트의 웹 인터페이스가 아닌 수집기에서 로컬로 구성됩니다.
정확한 발췌문 또는 참조:
Cortex XDR 문서 포털에서는 XDR 컬렉터 구성에 대해 다음과 같이 설명합니다. "XDR 컬렉터의 프록시를 구성하려면 주소 및 포트와 같은 프록시 서버 세부 정보를 포함하도록 YAML 구성 파일을 편집해야 합니다"(XDR 컬렉터 구성 섹션에서 발췌). EDU-260: Cortex XDR 예방 및 배포 과정에서는 XDR 컬렉터 설정을 다루며, "프록시 설정은 컬렉터의 YAML 파일을 편집하여 구성합니다"(과정 자료에서 발췌). Palo Alto Networks Certified XDR Engineer 데이터시트에서는 XDR 컬렉터 구성을 포함하여 "데이터 수집 및 통합"을 핵심 시험 주제로 다룹니다.
참고문헌:
Palo Alto Networks Cortex XDR 문서 포털: https://docs-cortex.paloaltonetworks.com/ EDU-260: Cortex XDR 예방 및 배포 과정 목표 Palo Alto Networks 인증 XDR 엔지니어 데이터시트: https://www.paloaltonetworks.com/services/education
/인증#xdr-엔지니어