[2024-03-01更新,186問] 無料Palo Alto Networks PCCSE試験問題集、PCCSE過去問(ページ 12)

PCCSE 試験問題 51

ビルドポリシーと実行構成ポリシーの違いについて正しい 2 つの記述はどれですか? (2つお選びください。)

A. ビルドポリシーを使用すると、laC テンプレートのセキュリティ構成の誤りをチェックし、これらの問題が運用環境に影響を与えないようにすることができます。

B. 実行ポリシーは、環境内のネットワークアクティビティを監視し、実行時の潜在的な問題をチェックします。

C. ポリシーを実行してリソースを監視し、これらのクラウドリソースのデプロイ後に潜在的な問題がないか確認します

D. ビルドおよび監査イベントポリシーは構成ポリシーセットに属します

E. 実行ポリシーとネットワークポリシーは構成ポリシーセットに属します

PCCSE 試験問題 52

開発チームは、環境内のポッドからのクロスサイトスクリプティング攻撃をブロックしたいと考えています。チームはこの攻撃から保護するために CNAF ポリシーをどのように構築する必要がありますか?

A. 特定のリソースを対象としたホスト CNAF ポリシーを作成し、XSS 攻撃保護のチェックボックスをオンにして、アクションを「防止」に設定します。

B. 特定のリソースを対象としたコンテナ CNAF ポリシーを作成し、XSS 攻撃保護のチェックボックスをオンにして、アクションをアラートに設定します。

C. 特定のリソースを対象としたコンテナ CNAF ポリシーを作成し、XSS 保護のチェックボックスをオンにして、防止するアクションを設定します。

D. 特定のリソースを対象としたコンテナ CNAF ポリシーを作成します。「明示的に許可された受信 IP ソース」をポッドの IP アドレスに設定する必要があります。

PCCSE 試験問題 53

管理者は、Prisma Cloud Enterprise テナントから既存のコンプライアンスレポートをダウンロードするカスタムサービスを作成する任務を負っています。
このサービスの API はどの順序で実行されますか?
(最初のステップから最後のステップまで、ステップを正しい出現順序にドラッグします。)