2022年最新のPSE-PrismaCloud日本語試験解答最新版GoShiken PSE-PrismaCloud日本語のPDF問題集をダウンロードせよ（62問題と解答)
無料2022年最新のPSE-Prisma Cloud Professional PSE-PrismaCloud日本語問題集を提供しております！GoShiken
質問 10
クエリタイプを対応する検索と一致させる
正解:
解説:
Explanation
network where,
event where,
config where
質問 11
Microsoft AzureにVMシリーズNGFWを最初にデプロイする2つの方法は何ですか？ （2つ選択してください。）
- A. カスタマーサクセスポータルの遠征を通じて
- B. GitHubリポジトリのARMテンプレートを使用
- C. GitHubリポジトリのIronSkilletsを介して
- D. AzureMarketplaceのソリューションテンプレートを使用
正解: B,D
質問 12
パロアルトネットワークスのVMオーケストレーションは、サービスプロバイダーがセキュリティインスタンスとポリシーを自動的にプロビジョニングするのに役立つ2つの方法はどれですか。 （2つ選択してください。）
- A. 完全にインストルメント化されたAPI
- B. 動的アドレスグループのサポート
- C. VMオーケストレーションポリシーエディター
- D. Aperture Orchestration Engine
正解: A,B
質問 13
アマゾンウェブサービス1AMサービスの範囲は何ですか？
- A. グローバル
- B. 地域
- C. VPC
- D. ゾーン
正解: A
質問 14
VM-100BYOLインスタンスをVM-300BYOLインスタンスにアップグレードするときに必要な2つの項目はどれですか。
（2つ選択してください。）
- A. 新しい認証コード
- B. APIキー
- C. CPU ID
- D. UUID
正解: A,B
解説:
Explanation
In a public cloud deployment, if your firewall is licensed with the BYOL option, you must Deactivate VM before you change the instance type or VM type and apply the license again on the firewall after you complete the model or instance upgrade. When you change the instance type, because the firewall has a new UUID and CPU ID, the existing license will no longer be valid.
https://docs.paloaltonetworks.com/vm-series/9-0/vm-series-deployment/about-the-vm-series-firewall/upgrade-th
質問 15
Prisma Public Cloudインターフェース内でライセンス使用率はどのように表示されますか？
- A. [一般]> [ライセンス]に移動します
- B. CLIに移動し、showlicenseコマンドを実行します
- C. [ダッシュボード]> [アセットインベントリ]に移動します
- D. [設定]に移動します（歯車のアイコンを使用）>ライセンス
正解: D
質問 16
Prisma Public Cloudでカスタムコンプライアンス標準を作成できますか？
- A. スプレッドシートでコンプライアンスフレームワークを作成してから、Prisma PublicCloudにインポートします。
- B. 新しいコンプライアンスレポートを生成します。
- C. [コンプライアンス]タブから、デフォルトのフレームワークのクローンを作成してカスタマイズします。
- D. [コンプライアンス]タブ> [コンプライアンス標準]で、[新規追加]をクリックします。
正解: D
解説:
Explanation
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-compliance/create-a-c
質問 17
アウトバウンドトラフィックフローの3つの例は何ですか？ （3つ選択してください。）
- A. 発信Prisma Public CloudAPI呼び出し
- B. セキュリティパッチを要求するAzure内のMicrosoft Windows
- C. アマゾンウェブサービス内のインスタンスでyumupdateコマンドを発行します
- D. インターネットからWebリクエストを受信するAmazon WebServices内のWebサーバー
- E. アマゾンウェブサービス内のインスタンスでapt-getinstallコマンドを発行します
正解: A,C,E
質問 18
ロギングサービスをそのクラウドプロバイダーと一致させます。
正解:
解説:
Explanation
AWS, Azure, GCP, Azure, AWS, GCP
質問 19
BYOLライセンスを使用してMicrosoftAzureにVMシリーズNGFWを導入したお客様は、PAYGライセンス構造にどのように変更されますか？
- A. Palo AltoNetworksからMicrosoftAzureの新しいPAYGライセンスを購入する
- B. 再販業者から新しいPAYGライセンスを購入する
- C. Palo Alto Networks Support Webサイトにアクセスして、BYOLライセンスをPAYGライセンスに変更します。
- D. PAYGイメージを使用して新しいVMを起動します
正解: D
質問 20
現在実行されていないすべてのAzure仮想マシンのリストを返すRQL文字列はどれですか？
- A. config where api.name = 'azure-vm-list' AND json.rule = powerState = "running"
- B. config where api.name = 'azure-vm-list' AND json.rule = powerState = "off '
- C. api.name = 'azure-vm-list' AND json.rule = powerStateに「running」が含まれていないconfig
- D. config where api.name = 'azure-vm-list' AND json.rule = powerState contains "running"
正解: C
質問 21
アマゾンウェブサービスのウェブサーバーインスタンスにアプリケーションレベルのセキュリティを提供できる3つの方法はどれですか？ （3つ選択してください。）
- A. Traps
- B. Prisma SaaS
- C. VM-Series firewalls
- D. Amazon Web Services WAF
- E. Security Groups
正解: A,C,D
質問 22
Google Cloud Platform MarketplaceからデプロイされているVMシリーズNGFWのデフォルトの容量ライセンスは何ですか？
- A. VM-300
- B. VM-100
- C. VM-500
- D. VM-GCP
正解: A
解説:
Explanation
https://docs.paloaltonetworks.com/vm-series/8-1/vm-series-deployment/set-up-the-vm-series-firewall-on-google
質問 23
ポリシーで参照される動的アドレスグループによって使用されるタグを動的に登録するための2つのオプションは何ですか？ （2つ選択してください。）
- A. XML API
- B. CFTテンプレート
- C. VMモニタリング
- D. 外部動的リスト
正解: A,C
解説:
Explanation
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/policy/monitor-changes-in-the-virtual-environment/
質問 24
管理者がAWSトランジットゲートウェイをデプロイし、複数のVPCスポークを使用して多層アプリケーションを分離しました。管理者は、Amazon Web Services VPNベースのアタッチメントを使用したECMPを介して、アクティブ/アクティブデプロイメントモデルで複数のVMシリーズNGFWを使用してセキュリティVPCを作成しました。
非対称ルーティングを回避するには、ファイアウォールで何を構成する必要がありますか？
- A. 送信元アドレス変換
- B. 宛先アドレス変換
- C. ポートアドレス変換
- D. 送信元アドレスと宛先アドレスの変換
正解: A
質問 25
EC2インスタンスがAWSVPCから直接インターネットにアクセスするには何が必要ですか？
- A. 仮想プライベートゲートウェイ
- B. カスタマーゲートウェイ
- C. インターネットゲートウェイ
- D. トランジットゲートウェイ
正解: C
質問 26
Prisma Public Cloudの日付の範囲のデフォルトポリシーをどのように変更できますか？
- A. RQLステートメントを手動で作成します。
- B. 値をオーバーライドして、構成をコミットします。
- C. ポリシー名の横にある歯車アイコンをクリックして、[ポリシーの編集]ダイアログを開きます
- D. 既存のポリシーのクローンを作成し、値を変更します。
正解: D
質問 27
Prisma Public Cloudが実行できるセキュリティチェックの3つのタイプはどれですか？ （3つ選択してください。）
- A. コンプライアンス
- B. ネットワーク
- C. ユーザーの場所
- D. イベント
- E. config where
正解: B,D,E
質問 28
Palo Alto Networks GitHubリポジトリから入手できるVMシリーズNGFWテンプレートについて正しいオプションはどれですか？
- A. テンプレートの作成者は、テンプレートに固有のPAN-OSバージョンがサポートされている限り、完全なサポートを提供します。
- B. 特に明記されていない限り、これらのテンプレートは現状のままリリースされます。ベストエフォートサポートポリシー。
- C. テンプレートのサポートは、パロアルトネットワークスのプロフェッショナルサービスを通じて利用できます。
- D. 有効なサポートライセンスが設定されている場合、パロアルトネットワークスは完全なサポートを提供します。
正解: B
質問 29
お客様は、インターネットに直接サービスを提供するAmazon Web Services Elastic Computing Cloudを使用しており、VMシリーズNGFWでそのクラウドを保護する必要があります。
どのコンポーネントがアドレス変換を処理しますか？
- A. サーバーVMにはプライベート使用のみ（RFC 1918）のIPがあります。 Amazonのクラウドインフラストラクチャは、これらのアドレスを公的にアクセス可能なIPアドレスに変換します。 VMシリーズNGFWには、パブリックにアクセス可能なIPアドレスがあります。
- B. サーバーVMにはプライベート使用のみ（RFC 1918）のIPがあります。 VMシリーズNGFWは、これらのアドレスを公的にアクセス可能なIPアドレスに変換します。
- C. サーバーとVMシリーズNGFWには、管理目的で公的にアクセス可能なIPアドレスがあります。
- D. サーバーVMとVMシリーズNGFWには、プライベート使用のみ（RFC 1918）のIPがあります。アマゾンのクラウドインフラストラクチャは、これらのアドレスを公的にアクセス可能なIPアドレスに変換します
正解: D
質問 30
VM-SeriesとAmazonGuardDutyの統合は、XML APIを使用して悪意のあるIPアドレスをVM-SeriesNGFWにフィードし、トラフィックをブロックするセキュリティポリシー内に動的アドレスグループを設定します。
アマゾンウェブサービスはどのようにしてこの統合を実現しますか？
- A. Lambda
- B. CodeDeploy
- C. SNS
- D. SQS
正解: A
質問 31
管理者は、VMシリーズファイアウォールをアマゾンウェブサービスにデプロイします。インスタンスが自身のIPアドレス宛てではないトラフィックを処理するには、データプレーンエラスティックネットワークインターフェイスでどの属性を無効にする必要がありますか？
- A. タグ
- B. 送信元/宛先のチェック
- C. セキュリティグループ
- D. エラスティックIPアドレス
正解: B
解説:
Explanation
https://docs.paloaltonetworks.com/vm-series/8-1/vm-series-deployment/set-up-the-vm-series-firewall-on-aws/de
質問 32
どのGoogleCloud PlatformプロジェクトがVPCネットワークを他のプロジェクトと共有していますか？
- A. サブスクライブプロジェクト
- B. ホストプロジェクト
- C. 奉仕プロジェクト
- D. 管理プロジェクト
正解: B
解説:
Explanation
Create a shared VPC using the Trust VPC created when you deployed the firewall template.
Set up a shared VPC for the host (firewall) project:
gcloud compute shared-vpc enable HOST_PROJECT_ID
https://docs.paloaltonetworks.com/vm-series/9-1/vm-series-deployment/set-up-the-vm-series-firewall-on-google
質問 33
Prisma PublicCloudでユーザーエンティティの動作分析を実行するには、どの構成を実行する必要がありますか？
- A. エンタープライズ設定を定義します。
- B. アラートルールを作成します。
- C. ユーザーIDを設定します。
- D. IPアドレスをホワイトリストに登録します。
正解: A
解説:
Explanation
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/anomaly-poli
質問 34
......
PSE-PrismaCloud日本語試験解答問題集：https://www.goshiken.com/Palo-Alto-Networks/PSE-PrismaCloud-JPN-mondaishu.html（62問題と解答)