PCCSE 試験問題 76

コード セキュリティの一部として Prisma Cloud でサポートされている 2 つの統合開発環境 (IDE) プラグインはどれですか? (2つお選びください。)
  • PCCSE 試験問題 77

    AWS 内の S3 バケットが、「AWS S3 バケットはパブリックにアクセス可能」という Prisma Cloud Default ポリシーに違反してアラートを生成しました。ポリシー定義は次のとおりです。
    config where cloud.type = 'aws' AND api.name='aws-s3api-get-bucket-acl' AND json.rule="(((acl.grants[? (@.grantee=='AllUsers') ] size > 0) または、policyStatus.isPublic が true) かつ publicAccessBlockConfiguration が存在しない) または ((acl.grants[?(@.grantee=='AllUsers')] size > 0) かつ publicAccessBlockConfiguration.ignorePublicAcis が false) または ( 「policyStatus.isPublic が true で、publicAccessBlockConfiguration.restrictPublicBuckets が false))、websiteConfiguration が存在しません」 このアラートはなぜ生成されましたか?
  • PCCSE 試験問題 78

    管理者は、ホストに対して実行時監査が生成されたことを確認します。監査メッセージは次のとおりです。
    「サービス ポストフィックスは、/bin/sh /usr/libexec/postfix/postfix-script.stop を実行することにより、機能 SHELL を取得しようとしました。重大度の低い監査、イベントはランタイム モデルに自動的に追加されます。」 どのランタイム ホスト ポリシー ルールが根本原因ですかこのランタイム監査は?
  • PCCSE 試験問題 79

    特定の操作ごとに正しいスキャン モードを一致させます。
    (プルダウン リストから回答を選択します。回答は複数回使用することも、まったく使用しないこともできます。)

    PCCSE 試験問題 80

    以下はどのように分類されますか?
    * バックドアアカウントへのアクセス
    * ハイジャックされたプロセス
    *横方向の動き
    * ポートスキャン