Prisma Cloud の Web-Application and API Security (WAAS) ボット保護では、未知のボットがその動作と特性に基づいて分類されます。Web スクレイパーと HTTP ライブラリは、未知のボットのカテゴリに分類されます。Web スクレイパーは、多くの場合許可なしに Web サイトからデータを抽出する自動化されたスクリプトまたはプログラムであり、HTTP ライブラリは HTTP リクエストを行うために使用されるツールです。どちらも無害に使用できますが、悪意のある活動に使用される可能性があるため、さらなる分析が必要な未知のボットとして分類されます。

Prisma Cloud Compute Edition は、B. ダウンロード可能な自己ホスト型ソフトウェアとして識別されます。このオプションは、Prisma Cloud Compute Edition が組織が独自のインフラストラクチャ内に導入できるソリューションであり、セキュリティ プラットフォームのインストール、構成、管理を制御できることを示します。

Prisma Cloud の API を介して継続的インテグレーション (CI) パイプラインでスキャンされたイメージのコンプライアンス ポリシーを取得するには、使用する正しいエンドポイントは GET /api/v22.01/policies/compliance (A) です。このエンドポイントは、CI パイプライン内のイメージに適用されるポリシーを含む、Prisma Cloud 内で定義されたコンプライアンス ポリシーの包括的なリストへのアクセスを提供します。これにより、管理者はプログラムでポリシーを取得してレビューし、イメージが展開される前に組織のコンプライアンス基準を満たしていることを確認できます。他のオプション (B、C、D) では、Prisma Cloud がコンプライアンス ポリシーにアクセスするために使用する標準 API エンドポイント形式と一致しないエンドポイントを指定しているため、不正確になります。

AWS では、正味有効なアクセス許可は、さまざまなポリシー タイプと ID に基づいて計算されます。正しい選択肢は次のとおりです。
A) AWS サービス コントロール ポリシー (SCP): SCP は AWS Organizations で組織内のすべてのアカウントのアクセス許可を管理するために使用され、正味有効なアクセス許可に影響を与えます。
B) AWS IAM グループ: IAM グループは、ユーザーのコレクションに対する一連の権限を定義し、ユーザーの有効な権限に影響を与えます。
C) AWS IAM ロール: IAM ロールは、一連のアクセス許可を引き受けるための一時的なセキュリティ認証情報を提供し、実質的に有効なアクセス許可に影響を与えます。オプション D (AWS IAM ユーザー) と E (AWS IAM タグ ポリシー) もアクセス許可の定義に役割を果たしますが、A、B、C は正味有効アクセス許可の計算に使用される主なタイプであり、正しい選択となります。