[2026] CyberArk Defender - PAM (PAM-DEF Korean Version) - PAM-DEF Korean 무료 시험 문제

문제1

비밀번호 규정 준수 감사 결과 다음과 같은 사항이 발견되었습니다.
1) Active Directory의 Domain Admins 그룹에 속한 20개 도메인 계정에 대해 일회용 암호 액세스가 적용되지 않고 있습니다.
2) CyberArk PSM에서 도메인 컨트롤러에 연결하는 모든 세션이 기록되지 않습니다.
이러한 조사 결과를 해결하기 위해 무엇을 해야 할까요?

A. Windows 관리자에게 연락하여 Active Directory 수준에서 다음 두 가지 정책 예외를 추가하도록 요청하십시오. "일회용 암호 액세스 적용" 활성화, "세션 활동 기록 및 저장" 활성화.

B. 마스터 정책을 편집하고 두 가지 정책 예외를 추가합니다. "일회용 암호 액세스 적용"을 활성화하고 "세션 활동 기록 및 저장"을 활성화합니다.

C. 안전 속성을 편집하고 정책 예외 두 개를 추가합니다. "일회용 암호 액세스 적용"을 활성화하고,
"세션 활동을 기록하고 저장합니다."

D. CPM 설정을 편집하고 정책 예외 두 개를 추가합니다. "일회용 암호 액세스 강제 적용"을 활성화하고,
"세션 활동을 기록하고 저장합니다."

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제2

콜드 스토리지 백업은 어떻게 생성하나요?

A. DR Vault에 설치 가이드에 따라 PAReplicate를 설치하고, 로그온 ini 파일을 구성하고, 전체 백업 및 증분 백업에 대한 예약 작업을 정의하십시오.

B. DR Vault에서 TSParm.ini 파일에 콜드 스토리지 백업 경로를 구성하십시오.

C. 엔터프라이즈 암호 금고 서버와 다른 컴퓨터에 금고 백업 유틸리티를 설치하고 전체 백업을 실행합니다.

D. PVWA에서 백업 옵션을 구성합니다.

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제3

플랫폼 설정에서 로그인 계정을 지정할 수 있습니다.

A. 거짓

B. 참

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제4

귀하는 최종 사용자들이 사용해야 하는 비밀번호를 가진 CyberArk의 공유 계정들을 안전하게 보호해 달라는 요청을 받았습니다. 계정 소유자는 특정 시점에 누가 계정을 사용했는지 추적할 수 있기를 원합니다.
어떤 보안 구성을 추천하시겠습니까?

A. 마스터 정책에서 해당 플랫폼에 대한 일회용 암호를 구성하십시오.

B. 해당 금고에 객체 수준 접근 제어를 구성합니다.

C. 마스터 정책에서 해당 플랫폼에 대해 일회용 비밀번호와 독점 액세스를 모두 구성하십시오.

D. 해당 금고에서 공유 계정 모드를 구성하십시오.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제5

PSM과 PSMP를 모두 사용하여 SSH를 통해 Unix 계정에 액세스하려면 무엇이 필요합니까?

A. 유닉스 플랫폼에서 'PSMP 활성화' 설정을 '예'로 설정해야 합니다.

B. 플랫폼에는 PSM-SSH 및 PSMP-SSH 연결 구성 요소가 포함되어 있어야 합니다.

C. PSMP 설정이 포함된 복제 플랫폼(호출됨)을 생성해야 합니다.

D. PSM과 PSMP는 이미 유닉스 호스트의 SSH 지문을 저장하고 있어야 합니다.

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제6

객체 수준 접근 제어 기능이 활성화된 금고의 경우, 더 이상 필요하지 않을 때 객체 수준 접근 제어 기능을 끌 수 있습니다.

A. 거짓

B. 참

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제7

새로 생성된 그룹에 보안 패널에서 보안 이벤트를 검토할 수 있는 권한을 부여하고 싶습니다. 또한 이러한 이벤트의 상태를 업데이트할 수 있는 권한도 부여하고 싶습니다.
이 기능을 활성화하려면 그룹을 어디에서 업데이트해야 합니까?

A. 관리 > 옵션 > PTA에서 찾을 수 있는 PTAAuthorizationGroups 매개변수에 있습니다.

B. 관리 > 보안 > 옵션에서 찾을 수 있는 SecurityEventsAuthorizationGroups 매개변수에 있습니다.

C. 관리 > 옵션 > 일반에서 찾을 수 있는 SecurityEventsFeedAuthorizationGroups 매개변수에 있습니다.

D. 관리 > 옵션 > 일반에서 찾을 수 있는 PTAAuthorizationGroups 매개변수에 있습니다.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제8

어떤 보고서가 각 사용자가 접근할 수 있는 계정을 보여줍니까?

A. 특권 계정 규정 준수 상태 보고서

B. 활동 보고서

C. 권한 보고서

D. 응용 프로그램 목록 보고서

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제9

연동 계정의 목적은 무엇인가요?

A. 특정 계정들의 모든 금액이 동시에 변경되도록 하기 위함입니다.

B. CPNI를 대상 시스템에 연결합니다.

C. 특정 계정 그룹의 모든 계정이 동일한 비밀번호를 사용하도록 하기 위함입니다.

D. 비밀번호 관리 프로세스의 일환으로 여러 계정이 함께 작동하도록 허용합니다.

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제10

1단계 지원팀에 사용자 잠금 해제 권한을 위임해 달라는 요청을 받았습니다. 1단계 지원팀은 이미 구성원을 위한 LDAP 그룹을 보유하고 있습니다.
이 작업을 수행하는 단계를 올바른 순서대로 배열하십시오.

정답:

Explanation:
The correct sequence to delegate the rights to unlock users to Tier 1 support with an existing LDAP group is as follows:
* Sign into the PWA (V10) as a local user with the "Manage Directory Mapping" privilege.
* Open LDAP Integration view.
* Add Mapping to the existing LDAP integration.
* Name the new mapping and set the mapping order.
* Select required LDAP group and assign authorization "Activate Users".
Comprehensive Explanation: To delegate the rights to unlock users, you must first access the Privileged Web Access (PWA) with the appropriate privileges to manage directory mappings. Then, navigate to the LDAP Integration view to add a new mapping to the existing LDAP integration. This mapping should be named and ordered correctly. Finally, select the LDAP group that represents Tier 1 support and assign the specific authorization needed to unlock users, which is "Activate Users" in this context12.
References:
* CyberArk Docs: LDAP Integration in V102
* CyberArk Knowledge Article: How to delegate permissions to unlock Active Directory accounts1

CyberArk Defender - PAM (PAM-DEF Korean Version) - PAM-DEF Korean무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트