QUESTION NO: 1
AWS の正味有効アクセス許可の計算にはどのリソースとポリシー タイプが使用されますか? (2つお選びください。)
AWS の正味有効アクセス許可の計算にはどのリソースとポリシー タイプが使用されますか? (2つお選びください。)
Correct Answer: A,C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
Web-Application and API Security（WAAS）は、どの 2 つのプロトコルに対して保護を提供しますか? (2つお選びください。)
Web-Application and API Security（WAAS）は、どの 2 つのプロトコルに対して保護を提供しますか? (2つお選びください。)
Correct Answer: B,C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
管理者は、root アカウントによって実行されるアクティビティを検出して警告する必要があります。
どのポリシー タイプを使用する必要がありますか?
管理者は、root アカウントによって実行されるアクティビティを検出して警告する必要があります。
どのポリシー タイプを使用する必要がありますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 4
Prisma Cloud 管理者は新しいポリシーを設定しました。
このポリシーをコンプライアンス標準に割り当てるにはどの手順を使用する必要がありますか?
Prisma Cloud 管理者は新しいポリシーを設定しました。
このポリシーをコンプライアンス標準に割り当てるにはどの手順を使用する必要がありますか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
管理者は、ホストに対して実行時監査が生成されたことを確認します。監査メッセージは次のとおりです。
「サービス ポストフィックスは、/bin/sh /usr/libexec/postfix/postfix-script.stop を実行することで機能 SHELL を取得しようとしました。重大度の低い監査、イベントはランタイム モデルに自動的に追加されます。」 どのランタイム ホスト ポリシー ルールが根本原因ですかこのランタイム監査は?
管理者は、ホストに対して実行時監査が生成されたことを確認します。監査メッセージは次のとおりです。
「サービス ポストフィックスは、/bin/sh /usr/libexec/postfix/postfix-script.stop を実行することで機能 SHELL を取得しようとしました。重大度の低い監査、イベントはランタイム モデルに自動的に追加されます。」 どのランタイム ホスト ポリシー ルールが根本原因ですかこのランタイム監査は?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 6
Prisma Cloud Compute の初期展開中に、顧客は環境内の脆弱性に気づきます。
デフォルトの脆弱性ポリシーを正しく説明しているのはどれですか?
Prisma Cloud Compute の初期展開中に、顧客は環境内の脆弱性に気づきます。
デフォルトの脆弱性ポリシーを正しく説明しているのはどれですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
セキュリティ監査人は、ホスト上で所定のコンプライアンス チェックが実行されていることを確認する必要があります。有効なホスト コンプライアンス ポリシーはどのオプションですか?
セキュリティ監査人は、ホスト上で所定のコンプライアンス チェックが実行されていることを確認する必要があります。有効なホスト コンプライアンス ポリシーはどのオプションですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
コンテナ ランタイム モデルの学習フェーズ中に、Prisma Cloud は何時間の「ドライ ラン」期間に入りますか?
コンテナ ランタイム モデルの学習フェーズ中に、Prisma Cloud は何時間の「ドライ ラン」期間に入りますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
試行されたバイト数が表示されますか?
試行されたバイト数が表示されますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 10
IntelliJ アプリケーションで Prisma Cloud プラグインを認証するときに必須の 3 つのフィールドはどれですか? （3つお選びください。）
IntelliJ アプリケーションで Prisma Cloud プラグインを認証するときに必須の 3 つのフィールドはどれですか? （3つお選びください。）
Correct Answer: C,D,E
Vote an answer
QUESTION NO: 11
Azure クラウドで ID およびアクセス管理 (IAM) アラートの自動修復を実現するには、どの 2 つの変数を変更する必要がありますか? (2つお選びください。)
Azure クラウドで ID およびアクセス管理 (IAM) アラートの自動修復を実現するには、どの 2 つの変数を変更する必要がありますか? (2つお選びください。)
Correct Answer: C,D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 12
導入アドバイザーに当てはまるのはどれですか?
導入アドバイザーに当てはまるのはどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 13
次の情報を考慮すると、管理者が実行中のコンテナ内で実行し、認証にアクセス トークンを使用して内部からコンテナをスキャンする場合、どのTwistcli コマンドを実行する必要がありますか?
* コンソールは https://prisma-console.mydomain.local にあります。
* トークンは: TOKEN_VALUE
※レポートIDは：REPORTJD
* 実行中のコンテナ イメージ: myimage:latest
次の情報を考慮すると、管理者が実行中のコンテナ内で実行し、認証にアクセス トークンを使用して内部からコンテナをスキャンする場合、どのTwistcli コマンドを実行する必要がありますか?
* コンソールは https://prisma-console.mydomain.local にあります。
* トークンは: TOKEN_VALUE
※レポートIDは：REPORTJD
* 実行中のコンテナ イメージ: myimage:latest
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 14
管理者は、30日間使用されていないアクセスキーを自動的に非アクティブ化するスクリプトを作成する必要があります。
このタスクを実行するには、API呼び出しをどの順序で使用する必要がありますか？ （最初のステップから最後のステップまで、ステップを正しい順序にドラッグします。）選択して配置します。
管理者は、30日間使用されていないアクセスキーを自動的に非アクティブ化するスクリプトを作成する必要があります。
このタスクを実行するには、API呼び出しをどの順序で使用する必要がありますか？ （最初のステップから最後のステップまで、ステップを正しい順序にドラッグします。）選択して配置します。
Correct Answer:
Explanation:
* POST https://api.prismacloud.io/login
* GET https://api.prismacloud.io/access_keys
* PATCH https://api.prismacloud.io/access_keys/<id>/status/<status>
To write a script that automatically deactivates access keys that have not been used for 30 days, an administrator would need to follow an ordered sequence of API calls to the Prisma Cloud platform.
The first API call must authenticate the script with the Prisma Cloud API, which is typically done using a POST request to the login endpoint. This step is necessary to establish a session and retrieve an authentication token required for subsequent API calls.
Once the script is authenticated, the next call is a GET request to the access_keys endpoint. This retrieves a list of all access keys within the environment. The script can then parse through these keys to determine which ones have not been used within the specified timeframe of 30 days.
For each access key that meets the criteria (unused for 30 days), the script must send a PATCH request to the specific access key's endpoint, which includes the access key ID and the desired status. This request will change the status of the access key to 'inactive' or a similar status that denotes deactivation.
Following this ordered sequence ensures that the script systematically authenticates, evaluates, and updates the status of access keys based on their usage, thereby maintaining security and compliance within the Prisma Cloud environment.