正しい260の質問と答え[Q102-Q126]を持つ本当のパロアルトネットワークスPCCSE試験ダンプス

NO.102 左の各露出タイプを評価する右のサービスを一致させる。
(プルダウンリストから答えを選んでください。回答は複数回使用することも、全く使用しないこともできます)。

NO.103 AzureクラウドでIDおよびアクセス管理（IAM）アラートの自動修復を行うには、どの2つの変数を変更する必要がありますか（2つ選択）。

NO.104 Defend > Compliance > Containers and Images（防御 > コンプライアンス > コンテナとイメージ）のルールでは、どのタイプのコンプライアンスチェックを利用できますか。
> CI？

NO.105 Kubernetesオブジェクトのどの「種類」が、Defenderがアドミッションコントローラーとして動作していることを確認するように構成されていますか？

NO.106 管理者は、DevSecOpsチームから、Prisma Cloud Enterpriseテナント内の既存のユーザーとそのユーザーの関連する権限レベルをプログラムで継続的にクエリするスクリプトを作成するよう求められています。
このステップを実行するために必要な属性を決定するのに役立つ、どの公開文書の場所をレビューする必要がありますか？

NO.107 SSOを設定する際、Prisma Cloudはどのような役割を果たしますか？

NO.108 nginx:latestイメージの脆弱性とコンプライアンス問題をスキャンするには、Prisma Cloudのtwistcliツールでどのコマンドを使用すればよいですか。
A)
B)

C)

D)

NO.109 セキュリティ要件により、管理者はPrisma Cloudのアラートメールを受信する人のリストを提供する必要があります。
管理者はこの電子メール受信者リストをどこで見つけることができますか？

NO.110 AWS内のS3バケットが、Prisma Cloudのデフォルトポリシー「AWS S3バケットはパブリックにアクセス可能」に違反し、アラートが発生しました。ポリシーの定義は以下の通りです：
config where cloud.type = 'aws' AND api.name='aws-s3api-get-bucket-acl' AND json.rule="(((acl.grants[?
(@.grantee=='AllUsers')] size > 0) or policyStatus.isPublic is true) and publicAccessBlockConfiguration does not exist) or ((acl.grants[?(@.grantee=='AllUsers')] size > 0) and publicAccessBlockConfiguration.ignorePublicAcisがfalse)、または(policyStatus.isPublicがtrueでpublicAccessBlockConfiguration.restrictPublicBucketsがfalse))、かつwebsiteConfigurationが存在しない" なぜこのアラートが発生したのでしょうか？

NO.111 データ・セキュリティ・アカウントのオンボーディングにはどのような3つのステップがありますか？(3つ選んでください。）

NO.112 どの3種類のランタイムルールを作成できますか？(3つ選べ）

NO.113 この情報がある：
コンソールは https://prisma-console.mydomain.local にあります ユーザー名は: cluster パスワードは: password123 スキャンするイメージは: myimage:latest コンテナの脆弱性をスキャンし、各脆弱性の詳細を表示するために使用するtwistcliコマンドはどれですか？

NO.114 異常なプロトコルアクティビティ(内部)ネットワーク異常は、あまりにも多くのアラートを生成しています。管理者は、このオプションを完全に無効にすることなく、最小数のイベントを生成するオプションに調整するよう求められている。
この目標を達成するために、管理者はどの戦略を取るべきか？

NO.115 Prisma Cloud Software Release 22.06（Kepler）では、どのレジストリタイプが追加されましたか？

NO.116 ある顧客は、ransomWareという名前のプロセスが実行された場合、イメージtopSecret:latestからのコンテナを終了する必要がある。
この要件を満たすために、管理者はPrisma Cloud Computeをどのように設定すればよいですか。

NO.117 AWSのルートユーザーによって実行される特定の高リスクのアクティビティを検出するために使用されるROLクエリはどれですか？

NO.118 ConsoleはKubernetesクラスターで稼働しており、このクラスター内のノードにDefenderをデプロイする必要がある。
デフォルトのConsoleサービス名を使用してKubernetesにDefendersをデプロイする手順を示すオプションはどれですか？

NO.119 自動修復を有効にすることで、どのアラートが修正されますか？

NO.120 Prisma CloudのSSO統合を正確に特徴付ける記述はどれですか？

NO.121 ある顧客がコンテナ監査をレビューしており、ある監査でクリプトマイナー攻撃が特定されました。この監査を生成した可能性のある3つのオプションはどれですか？(3つ選んでください)。

NO.122 顧客がPrisma Cloud Enterprise Editionを購入した場合、パロアルトネットワークスはどのコンポーネントをホストし、実行しますか。

NO.123 マルウェアから保護できるPrisma Cloudのポリシータイプは？

NO.124 Prisma Cloud Enterpriseの既存のお客様です。パブリッククラウドのアカウントをオンボードし、テナントの既存の有効なポリシーのすべてに基づいて、このアカウントに関連するすべてのアラートをすぐに確認したいとします。この時点では、このアカウントからダウンストリームアプリケーションにアラートを送信する必要はありません。
この目的を達成するために、アラートルール作成プロセスで必要な手順を示す選択肢はどれか。

NO.125 Console のデフォルトのデプロイメントを想定した場合、デフォルトで設定されている警告付きコンプライアンスチェックを特定する必要があります。

NO.126 あるセキュリティチームが、コンテナ化されたウェブアプリケーションに Cloud Native Application Firewall（CNAF）をデプロイしている。アプリケーションは NGINX コンテナを実行している。コンテナはポート 8080 でリッスンしており、ホストポート 80 にマップされている。
アプリケーションを保護するために、チームはCNAFルールでどのポートを指定すべきでしょうか？