クラウドセキュリティエンジニア認定公式模擬試験 PCCSE - 2024年5月【Q88-Q102

Q88. 以下の情報に基づいて、インターネットからのネットワークトラフィックにさらされ、Text4Shell RCE（CVE-2022-42889）の脆弱性の影響を受ける組織のパブリッククラウド環境にデプロイされたVMホストを特定するための要件を満たすRQLクエリはどれですか？
* すべての仮想プライベートクラウド（VPC）サブネットからのネットワークフローログは、Prisma Cloud Enterprise Editionテナントに取り込まれます。
* すべての仮想マシン（VM）にPrisma Cloud Defenderが導入されています。

Q89. 異常なプロトコルアクティビティ(内部)ネットワーク異常は、あまりにも多くのアラートを生成しています。管理者は、このオプションを完全に無効にすることなく、最小数のイベントを生成するオプションに調整するよう求められている。
この目標を達成するために、管理者はどの戦略を取るべきか？

Q90. 開発チームは、環境内のポッドからのクロスサイトスクリプティング攻撃をブロックしたいと考えています。この攻撃から保護するために、チームはどのようにCNAFポリシーを構築すべきでしょうか？

Q91. ある顧客は、信頼できる内部ネットワークから発信されたネットワーク・トラフィックからアラートが生成されることを望んでいない。
この顧客の要望に応えるには、どの設定を使うべきか？

Q92. カスタム設定クエリの作成時に必要なフィールドはどれですか？

Q93. コンテナランタイムモデルの学習フェーズでは、Prisma Cloudは何時間の「ドライラン」期間に入りますか。

Q94. ファイアウォールとランタイムセンサーによって生成された個々のイベントを自動的に相関させ、展開中の攻撃を特定するためのセットとは何か？

Q95. SecOpsダッシュボードで利用可能な2つのフィルタはどれですか？(2つ選んでください)

Q96. WebアプリケーションとAPIセキュリティ（WAAS）は、どの2つのプロトコルを保護しますか？(2つ選べ）

Q97. ComputeでContainerとHost Defenderをデプロイするためにアクセスする必要があるDevOpsユーザーには、どのロールを割り当てる必要がありますか？

Q98. 開発チームは、ウェブフロントエンドをホストするポッドを構築しており、アプリケーションファイアウォールでこれらのポッドを保護したいと考えている。
このポッドをLayer7攻撃から保護するために、どのタイプのポリシーを作成すべきでしょうか。

Q99. 管理者は、DevSecOpsチームから、Prisma Cloud Enterpriseテナント内の既存のユーザーとそのユーザーの関連する権限レベルをプログラムで継続的にクエリするスクリプトを作成するよう求められています。
このステップを実行するために必要な属性を決定するのに役立つ、どの公開文書の場所をレビューする必要がありますか？

Q100. Prisma Cloudに組み込まれている2つのRBAC権限グループを教えてください。

Q101. 脆弱性をスキャンできるデータセキュリティのデフォルトポリシーはどれか。

Q102. ransomWareという名前のプロセスが実行された場合、イメージtopSecret:latestからコンテナを終了させるという要件があります。 この要件を満たすために、管理者はPrisma Cloud Computeをどのように設定すればよいですか。