무료 온라인 액세스 PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53 모의 시험 (Page 6)

XDR-Engineer 문제 21

분석가가 새로 발견된 위협 행위자의 캠페인과 관련된 사용자 지정 파일 해시를 업로드합니다.
IOC가 활성화된 후에는 어떤 일이 발생합니까?

A. 향후 활동만 평가합니다.

B. 과거 및 미래의 원격 측정 데이터를 분석합니다.

C. 기존 사건은 보관됩니다

D. 예방 정책이 비활성화되었습니다

XDR-Engineer 문제 22

위협 헌터는 공격자의 목표, 기법, 작전 전술에 따라 조사 우선순위를 정하고자 합니다. 어떤 프레임워크가 이러한 기준에 가장 잘 부합할까요?

A. PCI DSS 제어

B. CIS 자산 목록

C. MITRE ATT&CK 매핑

D. CVSS 환경 지표

XDR-Engineer 문제 23

유효한 인증 자격 증명을 사용하는 것 외에, 브로커 VM에서 데이터베이스 수집기 애플릿을 설정하여 데이터베이스 활동을 수집하려면 무엇이 필요합니까?

A. 원하는 데이터를 대상으로 하는 유효한 SQL 쿼리

B. 데이터베이스 감사 로그 접근

C. 데이터베이스 스키마가 올바른 형식으로 내보내졌습니다.

D. 데이터베이스 트랜잭션 로그 접근

정답: A

Cortex XDR의 브로커 VM에 있는 데이터베이스 수집기 애플릿은 데이터베이스에 직접 쿼리하여 데이터베이스 활동 로그를 수집하는 데 사용됩니다. 애플릿을 설정하려면 데이터베이스에 연결하기 위한 유효한 인증 자격 증명(예: 사용자 이름 및 암호)이 필요합니다. 또한 특정 테이블, 열 또는 이벤트(예: 로그인 활동 또는 데이터 수정)와 같이 수집할 데이터를 지정하는 유효한 SQL 쿼리를 제공해야 합니다.
* 정답 분석 (A): 데이터베이스 수집기 애플릿을 구성하려면 원하는 데이터를 대상으로 하는 유효한 SQL 쿼리가 필요합니다. 이 쿼리는 어떤 데이터베이스 레코드 또는 이벤트를 검색하여 분석을 위해 Cortex XDR로 전송할지 정의합니다. 이를 통해 애플릿은 관련 데이터만 수집하여 데이터 수집 및 분석을 최적화할 수 있습니다.
* 다른 옵션은 왜 안 되나요?
* B. 데이터베이스 감사 로그 접근: 감사 로그에는 관련 활동이 포함될 수 있지만, Database Collector 애플릿은 감사 로그에 접근하는 대신 SQL을 사용하여 데이터베이스를 직접 쿼리합니다.
감사 로그는 일반적으로 Filebeat 또는 syslog와 같은 다른 방법을 통해 수집됩니다.
* C. 올바른 형식으로 내보낸 데이터베이스 스키마: Database Collector는 내보낸 스키마를 필요로 하지 않습니다. SQL 쿼리는 데이터 구조를 암묵적으로 정의하며, Cortex XDR은 데이터 수집 중에 쿼리된 데이터를 해당 스키마에 매핑합니다.
* D. 데이터베이스 트랜잭션 로그 접근: 트랜잭션 로그는 데이터베이스 복구 또는 복제에 사용되며, SQL 쿼리에 의존하는 Database Collector 애플릿의 직접적인 데이터 수집에는 사용되지 않습니다.
정확한 발췌문 또는 참조:
Cortex XDR 문서 포털에서는 데이터베이스 수집기 애플릿에 대해 다음과 같이 설명합니다. "데이터베이스 수집기를 구성하려면 유효한 인증 자격 증명과 원하는 데이터베이스 활동을 검색하는 데 필요한 유효한 SQL 쿼리를 제공해야 합니다." (브로커 VM 애플릿 섹션에서 발췌). EDU-260: Cortex XDR 예방 및 배포 과정에서는 데이터 수집에 대해 다루며, "데이터베이스 수집기 애플릿은 데이터베이스에서 수집할 데이터를 지정하기 위한 SQL 쿼리가 필요합니다." (과정 자료에서 발췌). Palo Alto Networks 공인 XDR 엔지니어 데이터시트에는 데이터베이스 수집기 구성을 포함하여 "데이터 수집 및 통합"이 주요 시험 주제로 포함되어 있습니다.
참고 자료:
Palo Alto Networks Cortex XDR 문서 포털: https://docs-cortex.paloaltonetworks.com/ EDU-260: Cortex XDR 예방 및 배포 교육 과정 목표 Palo Alto Networks 공인 XDR 엔지니어 데이터시트: https://www.paloaltonetworks.com/services/education
/인증#xdr-엔지니어

XDR-Engineer 문제 24

XDR 엔지니어가 심각도가 높은 악성코드 경고에 대응하기 위한 자동화 플레이북을 구성하고 있습니다. 이 플레이북은 영향을 받은 엔드포인트를 자동으로 격리하고 보안 팀에 이메일로 알림을 보냅니다.
플레이북은 사용자 지정 BIOC가 아닌 Cortex XDR 분석 엔진에서 생성된 경고에 대해서만 트리거되어야 합니다. 이러한 요구 사항을 충족하기 위해 엔지니어는 플레이북 트리거에 어떤 두 가지 조건을 포함해야 합니까? (두 가지를 선택하십시오.)

A. 경보 심각도가 높음

B. 알림 출처는 Cortex XDR Analytics입니다.

C. 경고 카테고리는 악성코드입니다.

D. 알림 상태가 '새로 생성됨'입니다.

XDR-Engineer 문제 25

새로운 상관관계 규칙의 조건이 충족되면 알림이 자동으로 생성될 수 있는 가장 빠른 시간대는 언제입니까?

A. 30분에서 45분 사이

B. 즉시

C. 5분 이하

D. 10분~20분

다른 버전: 627PaloAltoNetworks.XDR-Engineer.v2026-01-06.q17

최근 업로드: 134HP.HPE7-A09.v2026-10-31.q40; 121Proofpoint.TPAD01.v2026-10-31.q24; 160Salesforce.Ind-Dev-201.v2026-10-31.q116; 205Veeam.VMCE_v12.v2026-10-30.q133; 248Scrum.PSM-II.v2026-10-30.q137; 255Google.Associate-Cloud-Engineer.v2026-10-29.q445; 176Cisco.300-415.v2026-10-29.q187; 181CheckPoint.156-561.v2026-10-28.q97; 226GAQM.Databricks-Certified-Data-Engineer-Associate.v2026-10-28.q244; 261SolarWinds.Hybrid-Cloud-Observability-Network-Monitoring.v2026-10-28.q140