Q88. 根据以下信息，哪个 RQL 查询能满足识别部署在组织公共云环境中暴露于来自互联网的网络流量并受 Text4Shell RCE (CVE-2022-42889) 漏洞影响的虚拟机主机的要求？
* 所有虚拟私有云 (VPC) 子网的网络流日志都会被收录到 Prisma 云企业版租户中。
* 所有虚拟机 (VM) 都部署了 Prisma Cloud Defender。

Q89. 异常协议活动（内部）网络异常现象产生了太多警报。已要求管理员在不完全禁用它的情况下，将其调整为能产生最少事件的选项。
管理者应采用哪种策略来实现这一目标？

Q90. 开发团队希望阻止来自其环境中 pod 的跨站脚本攻击。开发团队应如何构建 CNAF 策略来防范这种攻击？

Q91. 客户不希望源于可信内部网络的网络流量产生警报。
您应该使用哪种设置来满足这位客户的要求？

Q92. 创建自定义配置查询时需要哪个字段？

Q93. 在容器运行时模型的学习阶段，Prisma 云会进入多少小时的 "干运行 "期？

Q94. 什么是由防火墙和运行时传感器生成的一组自动关联的单个事件，以识别正在发生的攻击？

Q95. SecOps 面板中有哪两个过滤器？(选择两个）。

Q96. 网络应用和 API 安全 (WAAS) 为哪两个协议提供保护？(选择两个）。

Q97. 必须为需要访问在 Compute 中部署容器和主机防御程序的 DevOps 用户分配哪个角色？

Q98. 开发团队正在构建 pod 以托管网络前端，他们希望使用应用程序防火墙来保护这些 pod。
应创建哪种类型的策略来保护 pod 不受第 7 层攻击？

Q99. 您的 DevSecOps 团队要求管理员编写一个脚本，以编程方式连续查询 Prisma 云企业租户中的现有用户和用户的相关权限级别。
应查看哪个公共文件位置，以帮助确定执行此步骤所需的属性？

Q100. Prisma 云的两个内置 RBAC 权限组是什么？

Q101. 哪种数据安全默认策略能够扫描漏洞？

Q102. 客户要求在执行名为 ransomWare 的进程时终止来自映像 topSecret:latest 的任何 Container 管理员应如何配置 Prisma Cloud Compute 以满足此要求？