PSE-PrismaCloud日本語問題集、Palo Alto Networks実際の試験問題

質問 1

Prisma Cloud Infrastructure as Code (LAC) スキャンサービスでサポートされている 2 つのテンプレート形式はどれですか?
（2つ選択してください。）

A. XML

B. ARM

C. JSON

D. YAML

正解: B,D

質問 2

VM-SeriesとAmazonGuardDutyの統合は、XML APIを使用して悪意のあるIPアドレスをVM-SeriesNGFWにフィードし、トラフィックをブロックするセキュリティポリシー内に動的アドレスグループを設定します。
アマゾンウェブサービスはどのようにしてこの統合を実現しますか？

A. SNS

B. Lambda

C. CodeDeploy

D. SQS

正解: B

質問 3

ポリシーの作成に使用できるリソースクエリ言語 (RQL) クエリの 2 つのタイプはどれですか (2 つ選択してください)。

A. ホースから

B. イベント

C. ネットワークから

D. システムから

正解: A,B

質問 4

修正プログラムが提供されていない中程度の脆弱性を含むイメージが sock-shop 名前空間にデプロイされています。Prisma Cloud は、組織の継続的インテグレーション (CI) ツールとレジストリ内で脆弱性を管理するように構成されています。
このイメージを CI ツールから sock-shop 名前空間にデプロイしようとすると何が起こるでしょうか?

A. イメージは正常にデプロイされますが、脆弱性は報告されません。

B. イメージは正常にデプロイされ、すべての脆弱性が報告されます。

C. CI ポリシーによりビルドが失敗するため、イメージはデプロイされません。

D. イメージは CI ポリシーを通過しますが、デプロイされたポリシーによってブロックされるため、デプロイされません。

正解: C

質問 5

Prisma Public Cloudで事前定義されている3つの異常ポリシーはどれですか？（3つ選択してください。）

A. 異常なユーザーアクティビティ

B. アカウントハイジャックの試み

C. 過度のログイン失敗

D. サービス拒否活動

E. 疑わしいファイルアクティビティ

正解: A,B,C

解説: (PassTest メンバーにのみ表示されます)

質問 6

ネットワーククエリ属性を使用するどのRQL文字列が、インターネットまたは1GBを超える疑わしいIP宛てのすべてのトラフィックを返しますか？

A. network where bytes > 1GB and destination = 'Internet IPs' OR 'Suspicious IPs'

B. show traffic where destination.network = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

C. network where dest publicnetwork IN ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

D. network where publicnetwork = ('Internet IPs', 'Suspicious IPs') AND bytes > 1000000000

正解: C

解説: (PassTest メンバーにのみ表示されます)

Palo Alto Networks PSE Palo Alto Networks System Engineer Professional - Prisma Cloud (PSE-PrismaCloud日本語版) - PSE-PrismaCloud日本語 模擬練習

Palo Alto Networks PSE Palo Alto Networks System Engineer Professional - Prisma Cloud (PSE-PrismaCloud日本語版) - PSE-PrismaCloud日本語模擬練習