PCCSE日本語 無料問題集「Palo Alto Networks Prisma Certified Cloud Security Engineer (PCCSE日本語版)」

（A）30 分ごと

（B）10 分ごと

（C）リアルタイム

（D）1 時間ごと

（A）Twistcli イメージ スキャン -u api -p api --address https://us-west1.cloud.twistlock.com/us-3-123456789 -- container myimage/latest

（B）Twistcli 画像スキャン -u api -p api --docker-address https://us-west1.cloud.twistlock.com/us-3-123456789 myimage/latest

（C）Twistcli イメージ スキャン --docker-address https://us-west1.cloud.twistlock.com/us-3-123456789 myimage/latest

（D）Twistcli 画像スキャン -u api -p api --address https://us-west1.cloud.twistlock.com/us-3-123456789 --details myimage/latest

（A）5

（B）1

（C）4

（D）2

（A）保存された検索を共有しているすべてのユーザー

（B）管理者

（C）クリエイター

（D）テナントにアクセスできるユーザー

（A）Google アーティファクト レジストリ

（B）Azure Container Registry

（C）ソナタイプ ネクサス

（D）IBM Cloud Container Registry

（A）コンプライアンス

（B）CNAF

（C）ランタイム

（D）CNNF

（A）スキャンをリクエストするには、リクエスト ヘッダー フィールド「cloudformation-version」が必要です。

（B）ネストされた参照、マクロ、または組み込み関数に対するスキャン サポートは現在存在しません。

（C）単一のテンプレートまたはテンプレート ファイルの zip アーカイブは、単一の API リクエストではスキャンできません。

（D）JSON、HTML、YAML 形式のスキャン サポートが提供されます。

（A）ドキュメント

（B）画像

（C）日記

（D）テキスト

（E）オーディオ

（A）CircleCI

（B）IntelliJ

（C）Visual Studio コード

（D）BitBucket

（A）Aha

（B）ヘルプセンター

（C）サポートポータル

（D）機能リクエスト

（A）すべてのタイプのポリシーで、自動修復がデフォルトで有効になっています。

（B）ポリシーの主なタイプは、監査イベント、ビルド、ネットワーク、および実行の 4 つです。

（C）実行ポリシーは、環境内のネットワーク アクティビティを監視し、実行時の潜在的な問題をチェックします。

（D）ビルド ポリシーを使用すると、IaC テンプレートのセキュリティ構成ミスをチェックできます。

（A）ポリシー セクション -> ポリシーの追加 -> ネットワーク タイプ -> 名前.重要度などのポリシーの詳細を定義 -> RQL クエリを構成します。「vpc.flow_record からのネットワーク (source.publicnetwork IN (「不審な IP」)、「インターネット」) IPs') と dest.resource IN (ロール IN (インスタンス) のリソース) -> コンプライアンス標準を定義 -> 修復と保存の推奨事項を定義します。

（B）ポリシー セクション -> ポリシーの追加 -> 構成タイプ -> 名前、重大度などのポリシーの詳細を定義 -> RQL クエリを構成します。「source.network = UNTRUSTJNTERNET および dest.resource.type = 'Instance のネットワークからの構成」 ' および dest.cloud.type = 'AWS*" -> コンプライアンス標準を定義 -> 修復と保存の推奨事項を定義します。

（C）ポリシー セクション -> ポリシーの追加 -> ネットワーク タイプ -> 名前.重大度などのポリシーの詳細を定義 -> RQL クエリを構成します。「vpc.flow_record からのネットワーク (source.publicnetwork IN (「不審な IP」)、「インターネット」) IPs') および dest.resource IN (ロール IN ('Instance )) のリソース -> コンプライアンス標準を定義 -> 修復と保存の推奨事項を定義します。

（D）ポリシー セクション -> ポリシーの追加 -> ネットワーク タイプ -> Name.Severity などのポリシーの詳細を定義 -> RQL クエリを構成 "ネットワークからの構成 (source.network = UNTRUSTJNTERNET および dest.resource.type = 'Instance) ' and dest.cloud.type = 'AWS'" -> 修復と保存の推奨事項を定義します。

（A）コンソールのデプロイメント ページから、コンソール識別子として「twistlock-console」を選択し、DaemonSet ファイルを生成し、DaemonSet をツイストロック名前空間に適用します。

（B）コンソールのデプロイメント ページから、コンソール識別子として「twistlock-console」を選択し、マスター Kubernetes ノードで「curl | bash」スクリプトを実行します。

（C）デプロイメント ページから、コンソールでクラウド認証情報を構成し、クラウド検出による Kubernetes ノードの自動保護を許可します。

（D）コンソールのデプロイメント ページから、コンソール識別子として「ポッド名」を選択し、DaemonSet ファイルを生成し、DaemonSet をツイストロック名前空間に適用します。

（A）Azure DevOps プラグインの計算

（B）Jenkins プラグインの計算

（C）Jenkins と統合された Prisma Cloud Visual Studio Code プラグイン

（D）Jenkins Docker プラグイン

（E）ツイストクリ

（A）Amazon インスペクター

（B）Amazon GuardDuty

（C）クアリス

（D）スプランク

（E）ServiceNow