Prisma Certified Cloud Security Engineer (PCCSE日本語版) (PCCSE日本語) Free Practice Test

Question 1

Prisma Cloud は、脆弱性のインポートを許可し、クラウド内のリスクに関する追加のコンテキストを提供する 3 つの外部システムをサポートしていますか? （3つお選びください。）

A. スプランク

B. クアリス

C. Amazon GuardDuty

D. ServiceNow

E. Amazon インスペクター

Correct Answer: B,C,E

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

Prisma Cloud 環境でのポリシー違反に対して外部通知を有効にする必要がある 2 つのサービスはどれですか? (2つお選びください。)

A. QROC

B. Splunk

C. 電子メール

D. SQS

Correct Answer: B,D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

顧客は PCI 要件に関心があり、環境内で特権コンテナが起動できないようにする必要があります。
「特権コンテナを使用しない」にはどのアクションを設定する必要がありますか?

A. ブロック

B. 失敗

C. アラート

D. 防止する

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

カスタムポリシーシーケンスには CLI 修復コマンドをいくつ追加できますか?

A. 4

B. 5

C. 1

D. 2

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

Prisma Cloud Compute をアドミッションコントローラーとして使用するように Kubernetes を構成する場合、どの手順が含まれますか?

A. コンソールアドレスをコピーし、デフォルトの名前空間の構成マップを設定します。

B. コンソールの [防御] > [アクセス] > [Kubernetes] ページから Kubernetes 監査を有効にします。

C. Kubernetes にアドミッションコントローラーという名前の新しい名前空間を作成します。

D. コンソールからアドミッションコントローラー構成をコピーし、Kubernetes に適用します。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

Kubernetes クラスターにコンソールをインストールする手順を示すオプションはどれですか?

A. リリース tarball をダウンロードして抽出します。コンソール用の YAML を生成します。
kubectl を使用してコンソール YAML をデプロイする

B. コンソールと Defender イメージをダウンロードします。 Defender の YAML を生成します。
kubectl を使用して Defender YAML をデプロイする

C. リリース tarball をダウンロードして抽出します。コンソール用の YAML をダウンロードします。 kubectl を使用してコンソール YAML をデプロイします。

D. コンソールと Defender イメージをダウンロードします。ドキュメントサイトから Defender の YAML をダウンロードします。 kubectl を使用して Defender YAML をデプロイします。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

アラームを有効にした後に登録される 2 つのアラームタイプは何ですか? (2つお選びください。)

A. オンボードされたクラウドアカウントのステータス

B. 外部統合ステータス

C. リソースのステータス

D. コンピューティングリソース

Correct Answer: A,B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

Console v20.04 と Kubernetes の展開で Defender をアップグレードするには、どの 2 つのオプションを使用できますか? (2つお選びください。)

A. Defender を自動的にアップグレードします。

B. Defenders DaemonSet を削除し、Cloud Discovery を使用して Defenders を自動的に再デプロイします。

C. Defender を削除してから、新しい DaemonSet をデプロイします。これにより、Defender はデプロイごとに自動的に更新されなくなります。

D. 提供されたcurl | を実行します。コンソールから bash スクリプトを使用して Defender を削除し、Cloud Discovery を使用して Defender を自動的に再デプロイします。

Correct Answer: A,C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

管理者は、root アカウントによって実行されるアクティビティを検出して警告する必要があります。
どのポリシータイプを使用する必要がありますか?

A. 構成実行

B. 監査イベント

C. 構成ビルド

D. ネットワーク

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

ある事業部門が、非常に大きな AWS アカウントのフットプリントを持つ会社を買収しました。計画では、新会社の AWS アカウントを Prisma Cloud Enterprise テナントに直ちにオンボーディングし始める予定です。現在の会社は現在 AWS Organizations を使用しておらず、各アカウントを個別にオンボーディングする必要があります。
ビジネスユニットは、このアクションの範囲をカバーすることを決定し、アカウント全体で即時の姿勢の可視性を得るために、一般設定を使用してこれらの各アカウントをオンボードするスクリプトを作成する必要があると判断しました。
これらのアカウントを具体的に Prisma Cloud Enterprise テナントに追加する API エンドポイントはどれですか?

A. https://api.prismacloud.io/account/aws

B. https://api.prismacloud.io/accountgroup/aws

C. https://api.prismacloud.io/cloud/

D. https://api.prismacloud.io/cloud/aws

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

5 秒以内に 5 つの「.tar.gz」ファイルを投稿できないユーザーにレート制限を適用する DoS 保護の禁止はどれですか?

A. 平均レートが 5 で、ファイル拡張子がクラウドネイティブネットワークファイアウォール (CNNF) の「.tar.gz」に一致するもの

B. バーストレートが 5 で、ファイル拡張子がクラウドネイティブネットワークファイアウォール (CNNF) の「.tar.gz」に一致するもの

C. バーストレートが 5 で、ファイル拡張子が Web Application and API Security (WAAS) の「.tar.gz」に一致するもの *

D. 平均レートが 5 で、ファイル拡張子が Web Application and API Security (WAAS) の「.tar.gz」に一致するもの

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

顧客が JIT を設定し、そのプロセスによって作成されたユーザーが Prisma Cloud コンソールにログインしようとしています。ユーザーには次のエラーメッセージが表示されます。
エラーメッセージの原因は何ですか?

A. ロールはユーザーに割り当てられていません。

B. ユーザーが間違ったパスワードを入力しました

C. JIT 設定で属性名が正しく設定されていません。

D. ユーザーは存在しません。

Correct Answer: C

Question 13

このアドミッションコントロールポリシーを確認してください。
match[{"msg": msg}] { input.request.operation == "CREATE" input.request.kind.kind == "Pod" input.request.resource.resource == "pods" input.request.object .spec.containers[_].securityContext.privileged msg := "特権"
}
効果が「ブロック」に設定されている場合、このポリシーに対するどのような応答が得られますか?

A. このポリシーは、特権ホスト上のすべてのポッドをブロックします。

B. このポリシーは、Defender を特権のある Defender に置き換えます。

C. ポリシーは、特権ポッドが作成されたときに管理者にのみ警告します。

D. ポリシーは特権ポッドの作成をブロックします。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Palo Alto Networks Prisma Certified Cloud Security Engineer (PCCSE日本語版) (PCCSE日本語) Free Practice Test