무료 온라인 액세스 PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53 모의 시험 (Page 2)

XDR-Engineer 문제 1

이전에 배포했던 Windows XDR Collector 에이전트의 로그 이벤트가 OS 업그레이드 후 콘솔에서 더 이상 관찰되지 않습니다. 이러한 현상의 원인은 로그 이벤트의 어떤 부분일까요?

A. 용량이 5MB보다 큽니다.

B. Winlogbeat 형식입니다.

C. Filebeat 형식입니다.

D. 용량이 1MB 미만입니다.

XDR-Engineer 문제 2

일부 회사 직원은 재택근무 시 네트워크 연결 프린터로는 문서를 인쇄할 수 있지만 인쇄가 불가능하고, 다른 직원은 파일로만 인쇄할 수 있습니다. 인쇄가 불가능한 직원들에 대해 무엇을 추론할 수 있을까요?

A. 기본 확장 정책 및 프로필에 연결될 수 있습니다.

B. 호스트 방화벽 프로필이 네트워크에 연결된 모든 프린터에 대한 활동을 차단하도록 설정되어 있을 수 있습니다.

C. 디스크 암호화 프로필이 서로 달라서 암호화된 파일에 대한 인쇄 작업을 허용하지 않을 수 있습니다.

D. 서로 다른 장치 확장 프로필이 설정되어 있어 서로 다른 인쇄 작업을 차단하도록 설정되어 있을 수 있습니다.

XDR-Engineer 문제 3

XDR Collector를 사용하여 Windows 및 Linux 시스템 모두에 적용할 수 있는 내장 템플릿이 있는 구성 프로필 옵션은 무엇입니까?

A. 파일비트

B. HTTP 수집기 템플릿

C. XDR 수집기 설정

D. Winlogbeat

XDR-Engineer 문제 4

최근 사내 퍼플팀 훈련 중, 탐지 엔지니어링 팀에 다음과 같은 권장 사항이 제시되었습니다. 비기술 부서 직원이 Windows 엔드포인트에서 Python 명령줄을 실행하는 것을 탐지하고 방지하십시오. 어떤 유형의 규칙을 구현해야 할까요?

A. 침해 행위 분석 지표(ABIOC)

B. 침해 행위 지표(BIOC)

C. 상관관계

D. 침해 지표(IOC)

XDR-Engineer 문제 5

아래 함수의 출력값은 무엇일까요?
L_TRIM("a* aapple", "a")

A. '사과'

B. "사과"

C. "사과"

D. " 사과-"

정답: A

Cortex XDR의 XDR 쿼리 언어(XQL)에서 L_TRIM 함수는 문자열의 왼쪽에서 지정된 문자를 제거하는 데 사용됩니다. L_TRIM의 구문은 다음과 같습니다.
L_TRIM(문자열, 문자)
* 문자열: 다듬을 입력 문자열입니다.
* 문자: 문자열의 왼쪽에서 제거할 문자 집합입니다.
주어진 문제에서 함수는 다음과 같습니다.
L_TRIM("a* aapple", "a")
* 입력 문자열: "a* aapple"
* 삭제할 문자: "a"
L_TRIM 함수는 문자열의 왼쪽에서 "a"가 아닌 문자를 만날 때까지 모든 "a" 문자를 제거합니다. 입력 문자열을 분석해 보겠습니다.
* 문자열 "a* aapple"은 문자 "a"로 시작합니다.
* 다음 문자는 "*"인데, 이는 "a"가 아니므로 여기서 잘라내기가 멈춥니다.
* 따라서 L_TRIM은 맨 앞의 "a"만 제거하여 "* aapple"이라는 문자열을 생성합니다.
문제는 출력 결과를 묻는 것이며, 정답은 다듬어진 문자열을 반영해야 합니다. 선택지 중 하나는 다음과 같습니다.
* A. 'aapple': 이는 잘못된 예입니다. "*"와 공백도 제거되는 것처럼 보이지만, L_TRIM은 지정된 문자 "a"의 왼쪽만 잘라냅니다.
* B. "aapple": 이는 선행하는 "a", "*" 및 공백이 제거되어 "aapple"만 남는다는 의미이므로 L_TRIM의 동작과 일치하지 않습니다.
* C. "pple": 이는 "pple" 앞의 모든 문자를 제거하라는 의미이므로 잘못된 것입니다. 이렇게 하려면 맨 앞의 "a"뿐만 아니라 더 많은 문자를 제거해야 합니다.
* D. "aapple-": 이는 원래 문자열에 없는 하이픈(-)이 추가되므로 잘못된 것입니다.
하지만 자세히 살펴보면, 제공된 옵션 중 어느 것도 예상 출력인 "* aapple"과 정확히 일치하지 않습니다. 이는 질문의 옵션에 문제가 있을 가능성을 시사하며, 원래 질문의 형식 오류 또는 예상 출력 형식에 대한 오해 때문일 수 있습니다. L_TRIM 함수의 동작과 가장 논리적으로 일치하는 옵션을 고려했을 때, (옵션에 오타가 있다고 가정하면) 의도된 답은 A. 'aapple'일 가능성이 가장 높습니다. 이는 "*"가 빠져 있어 완벽하게 일치하지는 않지만, 트리밍 후 올바른 출력에 가장 가깝기 때문입니다.
정확한 출력 설명:
L_TRIM("a aapple", "a")*의 실제 출력은 "* aapple"이어야 합니다. 제공된 옵션에 이 정확한 문자열이 포함되어 있지 않으므로, 'aapple'의 작은따옴표는 서식 규칙이고 앞에 있는 "* "가 옵션에서 실수로 누락되었다고 가정하고 가장 유사한 항목으로 A를 선택했습니다. 이는 답안 선택지에 오타가 있는 경우가 흔한 자격증 시험 문제에서 발생합니다.
정확한 발췌문 또는 참조:
Cortex XDR 문서 포털은 XQL 참조 가이드에 있는 L_TRIM을 포함한 XQL 함수에 대한 자세한 정보를 제공합니다. 가이드에는 다음과 같이 명시되어 있습니다.
L_TRIM(string, characters): 문자열의 왼쪽에서 지정된 문자가 나타나는 모든 부분을 제거합니다. 이때 일치하지 않는 문자가 나타날 때까지 제거합니다.
이는 L_TRIM("a aapple", "a")*가 맨 앞의 "a"만 제거하여 "* aapple"을 생성함을 확인시켜 줍니다. TheEDU-
262: Cortex XDR 조사 및 대응 과정에서는 XQL과 문자열 조작 함수를 소개하고, L_TRIM이 문자열의 왼쪽에서만 작동한다는 점을 강조합니다. Palo Alto Networks 공인 XDR 엔지니어 자격증 시험 자료에는 XQL 숙련도를 평가하는 "탐지 엔지니어링" 및 "간단한 검색 쿼리 생성"과 같은 시험 주제가 포함되어 있습니다.
참고 자료:
Palo Alto Networks Cortex XDR 문서 포털: XQL 참조 가이드 EDU-262: Cortex XDR 조사 및 대응 과정 목표 Palo Alto Networks 공인 XDR 엔지니어 데이터시트: https://www.paloaltonetworks.com/services/education
/인증#xdr-엔지니어

다른 버전: 623PaloAltoNetworks.XDR-Engineer.v2026-01-06.q17

최근 업로드: 239Google.Associate-Cloud-Engineer.v2026-10-29.q445; 166Cisco.300-415.v2026-10-29.q187; 176CheckPoint.156-561.v2026-10-28.q97; 214GAQM.Databricks-Certified-Data-Engineer-Associate.v2026-10-28.q244; 240SolarWinds.Hybrid-Cloud-Observability-Network-Monitoring.v2026-10-28.q140; 174Workday.Workday-Pro-Integrations.v2026-10-28.q85; 150ProtocolAnalysis.WCNA.v2026-10-28.q35; 197Oracle.1Z0-902.v2026-10-27.q91; 212Huawei.H12-323_V2.0.v2026-10-26.q108; 166SAP.C-P2W10-2504.v2026-10-26.q30