Q88. Welche RQL-Abfrage erfüllt auf der Grundlage der folgenden Informationen die Anforderung, VM-Hosts zu identifizieren, die in öffentlichen Cloud-Umgebungen von Organisationen eingesetzt werden, die dem Netzwerkverkehr aus dem Internet ausgesetzt und von der Text4Shell RCE (CVE-2022-42889)-Schwachstelle betroffen sind?
* Netzwerkflussprotokolle von allen Virtual Private Cloud (VPC)-Subnetzen werden in den Prisma Cloud Enterprise Edition-Mieter aufgenommen.
* Auf allen virtuellen Maschinen (VMs) ist Prisma Cloud Defender installiert.

Q89. Die Netzwerkanomalie Ungewöhnliche Protokollaktivität (intern) erzeugt zu viele Warnmeldungen. Ein Administrator wurde gebeten, die Option so einzustellen, dass sie die geringste Anzahl von Ereignissen erzeugt, ohne sie vollständig zu deaktivieren.
Welche Strategie sollte der Verwalter anwenden, um dieses Ziel zu erreichen?

Q90. Das Entwicklungsteam möchte Cross-Site-Scripting-Angriffe von Pods in seiner Umgebung blockieren. Wie sollte das Team die CNAF-Richtlinie zum Schutz vor diesem Angriff aufbauen?

Q91. Ein Kunde möchte nicht, dass Warnmeldungen von Netzwerkverkehr erzeugt werden, der aus vertrauenswürdigen internen Netzwerken stammt.
Welche Einstellung sollten Sie verwenden, um die Wünsche dieses Kunden zu erfüllen?

Q92. Welches Feld ist bei der Erstellung einer benutzerdefinierten Konfigurationsabfrage erforderlich?

Q93. Während der Lernphase des Container-Laufzeitmodells geht Prisma Cloud für wie viele Stunden in einen "Trockenlauf" über?

Q94. Was ist ein automatisch korrelierter Satz von Einzelereignissen, die von der Firewall und den Laufzeitsensoren generiert werden, um sich entwickelnde Angriffe zu identifizieren?

Q95. Welche zwei Filter sind im SecOps-Dashboard verfügbar? (Wählen Sie zwei.)

Q96. Web-Anwendungs- und API-Sicherheit (WAAS) bietet Schutz für welche beiden Protokolle? (Wählen Sie zwei.)

Q97. Welche Rolle muss DevOps-Benutzern zugewiesen werden, die Zugriff auf die Bereitstellung von Container und Host Defenders in Compute benötigen?

Q98. Das Entwicklungsteam erstellt Pods, um ein Web-Frontend zu hosten, und möchte diese Pods mit einer Anwendungsfirewall schützen.
Welche Art von Richtlinie sollte erstellt werden, um diesen Pod vor Layer7-Angriffen zu schützen?

Q99. Ein Administrator wurde von Ihrem DevSecOps-Team mit der Aufgabe betraut, ein Skript zu schreiben, um die vorhandenen Benutzer und die damit verbundenen Berechtigungsstufen in einem Prisma Cloud Enterprise-Tenant kontinuierlich programmatisch abzufragen.
Welche öffentliche Dokumentationsstelle sollte geprüft werden, um die erforderlichen Attribute für diesen Schritt zu ermitteln?

Q100. Welche zwei RBAC-Berechtigungsgruppen sind in Prisma Cloud integriert? (Wählen Sie zwei aus.)

Q101. Welche Standardrichtlinie für die Datensicherheit kann nach Schwachstellen suchen?

Q102. Ein Kunde hat die Anforderung, jeden Container aus dem Image topSecret:latest zu beenden, wenn ein Prozess namens ransomWare ausgeführt wird. Wie sollte der Administrator Prisma Cloud Compute konfigurieren, um diese Anforderung zu erfüllen?