CyberArk Defender - PAM (PAM-DEF Korean Version) (PAM-DEF Korean) Free Practice Test

Question 1

다음 중 어떤 PTA 탐지에 네트워크 센서 배포 또는 도메인 컨트롤러에 PTA 에이전트 설치가 필요합니까?

A. 관리되지 않는 권한 액세스

B. 오버패스더해시

C. 자격 증명 도용 의심

D. 골든 티켓

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

나열된 각 필수 조건에 대해 PSM 상태 점검을 실행하는 것이 필수인지 아닌지를 확인하십시오.

Correct Answer:

Explanation:

According to the CyberArk documentation1, the prerequisites for running the PSM Health Check are:
* PSM service installed on Windows 2016 or Windows 2019
* Web Server (IIS 8.5) role is installed
* A valid SSL certificate is installed on the Web Server
Therefore, these prerequisites are mandatory for the PSM Health Check to work properly. The PSM service installed on Windows 2008 R2 is not mandatory, as it is not supported by the PSM Health Check2.
References: PSM Health Check, PSM Health Check - CyberArk

Question 3

사용자가 간단한 PSM 세션을 성공적으로 완료하고 로그아웃했습니다. 그러나 사용자는 녹화 내용을 확인하기 위해 모니터링 탭에 접근할 수 없습니다.
무슨 문제인가요?

A. 사용자는 감사자 그룹의 구성원이 아닙니다.

B. 사용자는 PSMAdminConnect로 로그인해야 합니다.

C. PSM 서비스가 실행 중이 아닙니다.

D. 해당 사용자는 PVWAMonitor 그룹의 회원이 아닙니다.

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

비밀번호 변경 절차의 목적은 무엇인가요?

A. 조직에서 정한 비밀번호 규칙에 따라 계정 비밀번호를 변경합니다.

B. CyberArk가 알 수 없거나 분실된 자격 증명을 관리할 수 있도록 허용합니다.

C. 새롭고 복잡한 암호를 생성하려면

D. CyberArk가 계정 자격 증명을 정확하게 저장하는지 테스트합니다.

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

관리되지 않는 자격 증명이 발견되었을 때 PTA 내에서 "대기 중 목록에 추가"라는 자동 응답을 활성화하려면 PasswordManager_pending 저장소에 대해 PTAUser에 필요한 최소 권한은 무엇입니까?

A. 계정 추가(속성 업데이트 포함), 계정 콘텐츠 업데이트, 계정 속성 업데이트, 감사 내역 보기

B. 계정 목록 보기, 안전한 회원 보기, 계정 추가(속성 업데이트 포함), 계정 콘텐츠 업데이트, 계정 속성 업데이트

C. 계정 보기, 계정 내용 업데이트, 계정 속성 업데이트, 확인 없이 금고 접근, 금고 관리, 감사 내역 보기

D. 계정 목록 보기, 계정 추가(속성 업데이트 포함), 계정 삭제, 금고 관리

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

PTA 설치 후 설정을 변경해야 할 경우, 이메일 알림을 구성하는 명령어는 무엇입니까?

A. /opt/tomcat/utility/emailSetup.sh

B. /opt/tomcat/utility/emailConfiguration.sh

C. /opt/PTA/emailConfiguration.sh

D. /opt/PTA/utility/emailConfig.sh

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

회사 저장 공간 제약으로 인해 연구실 환경에서 사용되는 500개 테스트 계정에 대한 세션 모니터링 및 기록 기능을 비활성화하도록 요청받았습니다.
이것을 어떻게 달성할 수 있을까요?

A. 마스터 정책 > 세션 관리 선택 > 플랫폼에 예외 추가 > 세션 모니터링 및 기록 정책 비활성화

B. 정책 > 접근 제어(금고) > 금고 선택 > 세션 모니터링 및 기록 정책 비활성화

C. 관리 > 플랫폼 관리 > 플랫폼 선택 > 세션 모니터링 및 녹화 비활성화 (가장 많이 투표된 답변)

D. 관리 > 구성 옵션 > 옵션 > 권한 세션 관리 선택 > 세션 모니터링 및 기록 정책 비활성화

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

마스터 CD 보관에 가장 적합한 방법을 선택하십시오.

A. CD는 금고와 같은 안전한 장소에 보관하십시오.

B. CD의 내용을 하드웨어 보안 모듈(HSM)에 복사하고 CD는 폐기하십시오.

C. 파일을 Vault 서버로 복사하고 CD는 폐기하십시오.

D. CD를 물리적 금고와 같은 안전한 장소에 보관하고, CD의 내용을 Vault의 NTFS 권한으로 보호된 폴더에 복사하십시오.

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

네트워크 활동으로 인해 ACME Corp의 PrivateArk 서버가 OR Vault에서 활성화되었지만 기본 Vault는 정상적으로 실행 중이었습니다. 모든 구성 요소는 계속해서 기본 Vault를 가리켰습니다.
재해 복구(DR) 복제를 정상 상태로 복원하려면 어떤 단계를 수행해야 합니까?

A. DR Vault에서 Primary Vault로 데이터 복제 > DR Vault에서 PrivateArk 서버 종료 > DR Vault에서 복제 시작

B. DR Vault에서 PrivateArk 서버 종료 > DR Vault에서 복제 시작

C. DR Vault에서 PrivateArk 서버 종료 > DR Vault에서 Primary Vault로 데이터 복제 > DR Vault에서 PrivateArk 서버 종료 > DR Vault에서 복제 시작

D. 기본 볼트에서 PrivateArk 서버 종료 > 재해 복구 볼트에서 기본 볼트로 데이터 복제 > 재해 복구 볼트에서 PrivateArk 서버 종료 > 재해 복구 볼트에서 복제 시작

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

계정 추가 및 계정 내용 업데이트 외에, 단일 계정을 추가하기 위해 금고에 필요한 추가 권한은 무엇입니까?

A. 계정 이름 변경

B. 계정 속성 업데이트

C. 계정 속성 업로드

D. 안전 관리

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

PVWA 응답 속도 저하 문제를 해결하고 계십니다.
어떤 로그 파일을 먼저 분석해야 할까요? (두 개를 선택하세요.)

A. CyberArk.WebConsole.log

B. ITALog.log

C. CyberArk.WebApplication.log

D. 웹 구성

Correct Answer: A,C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

다음과 같은 오류 메시지가 표시됩니다.
"도메인 서버(\domain.(winRc=5))에서 사용자 domain\user로 암호를 변경하는 중 오류가 발생했습니다. 액세스가 거부되었습니다." 어떤 근본 원인을 조사해야 할까요?

A. 도메인 컨트롤러에 연결할 수 없습니다.

B. 최근에 비밀번호가 변경되었으며, 비밀번호 사용 기간 제한으로 인해 변경이 불가능합니다.

C. CPM 서비스가 비활성화되었으므로 다시 시작해야 합니다.

D. 해당 계정은 비밀번호를 변경할 수 있는 충분한 권한이 없습니다.

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 13

마스터 정책 예외에 따라 이중 제어가 필요한 플랫폼에 연결된 계정의 경우, 승인 없이 사용자 그룹이 암호에 액세스할 수 있도록 구성하려면 어떻게 해야 합니까?

A. 마스터 정책에 예외를 생성하여 해당 그룹을 워크플로 프로세스에서 제외합니다.

B. 계정이 저장된 금고에서 해당 그룹에 '감사 없이 금고 접근' 권한을 부여하십시오.

C. 계정이 저장된 금고에서 해당 그룹에 '확인 없이 금고 접근' 권한을 부여하십시오.

D. 마스터 정책 규칙을 편집하고 고급 '승인 없이 안전 접근' 규칙에 그룹을 포함하도록 수정합니다.

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

CyberArk Defender - PAM (PAM-DEF Korean Version) (PAM-DEF Korean) Free Practice Test