XSIAM-Engineer 試験問題 66
重大なゼロデイ脆弱性（例えば、広く利用されているライブラリにおける新たなリモートコード実行の脆弱性）が発表され、Palo Alto Networksは緊急のXSIAMエージェントアップデートをリリースしました。セキュリティチームは、このアップデートを10万台のエンドポイントにできるだけ早く、かつ影響を最小限に抑えながら展開する必要があります。XSIAMの機能を活用し、この重要なエージェントアップデートを大規模に展開するための、最も効果的で影響の少ない方法はどれでしょうか？
XSIAM-Engineer 試験問題 67
あなたは、ファイアウォールとプロキシの背後にある複数のオンプレミスデータセンターに展開されたBroker VMを含む大規模なXSIAM環境の運用責任者です。Palo Alto Networksから、特定のBroker VMファームウェアバージョンに脆弱性があり、バージョン2.1.3への即時アップデートが必要であるという重大なセキュリティ速報を受け取りました。しかし、社内の変更管理ポリシーでは、重要度の低いアップデートについては最大2日間の停止期間が義務付けられています。潜在的なボトルネックを特定し、ダウンタイムを最小限に抑えつつアップデートの成功を確実にするための戦略を策定する必要があります。このシナリオにおいて、ダウンタイムを最小限に抑えたBroker VMファームウェアアップデートを成功させるために、以下の考慮事項とアクションのうちどれが重要ですか？（該当するものをすべて選択してください）
XSIAM-Engineer 試験問題 68
管理者は新しい Cortex XSIAM テナントをアクティブ化する準備をしており、保存データの暗号化が組織固有の要件を満たしていることを確認する必要があります。
暗号化方式は、導入プロセスのどの段階で選択する必要があるのでしょうか？
暗号化方式は、導入プロセスのどの段階で選択する必要があるのでしょうか？
XSIAM-Engineer 試験問題 69
あるグローバル金融機関が、Palo Alto Networks XSIAM導入のためのハードウェアを評価しています。同社のコンプライアンス規制では、すべてのセキュリティログは不変であり、書き込みは一度だけ実行し、読み取りは複数回可能な（WORM）ストレージに最低7年間保存することが義務付けられています。さらに、同社は大量の機密トランザクションを処理しており、監査ログは平均で1日あたり500GB、月末締め処理時には最大2TBに達します。これらの要件は、XSIAMのデータストレージコンポーネントのハードウェア選定に具体的にどのような影響を与えるでしょうか？
XSIAM-Engineer 試験問題 70
XSIAM テナントは、「PowerShell リモート処理による横方向の移動」を識別する検出ルールを設定しました。このルールの基本スコアは 70 です。また、次の 2 つのスコアリング ルールがあります。1. スコアリング ルール A: 条件: = 'DMZ' および 'alert.destination_zone = 'Internal_Servers'。アクション: 加算スコア変更: +20。順序: 10.2。スコアリングルール B: 条件: 'alert.process_name に 'powershell.exe' が含まれ、かつ 'service_account' と等しい。アクション: 乗算スコア変更: x0.8。オーダー: 20。 'DMZ' のソースから 'Internal_Servers' の宛先への 'PowerShell リモートによる横方向移動' ルールによってアラートが生成され、プロセスが 'powershell.exe' で、ユーザーが 'service_account' である場合、このアラートの最終スコアはいくらになりますか? XSIAM スコアは 100 に制限され、0 を下回ることはできないものとします。
