Holen Sie sich 2023 die zuverlässigsten Netskope NSK100 Schulungsunterlagen [Q24-Q38]

NEUE FRAGE 24
Ein Kunde ändert das CCI-Scoring von der objektiven Standardbewertung zu einer anderen Bewertung. Was wäre in diesem Szenario ein triftiger Grund für diese Änderung?

Der Kunde hat eine neue SaaS-Anwendung entdeckt, die noch nicht in der CCI-Datenbank bewertet ist.

Das Unternehmen des Kunden misst Anbietern, die das Eigentum an ihren Daten beanspruchen, ein höheres Geschäftsrisiko bei.

Der Kunde möchte einen Anwendungsanbieter für einen schlechten Kundenservice bestrafen.

Die Organisation des Kunden verwendet eine SaaS-Anwendung, die derzeit als "in der Forschung" aufgeführt ist.

NEUE FRAGE 25
In welchem Szenario würden Sie einen SAML-Reverse-Proxy verwenden?

Wenn der API-aktivierte Schutz die Nutzungsgrenzen der Cloud App API überschreitet und nicht mehr verwendet werden kann.

Wenn das Unternehmen eine Inline-Inspektion des Cloud-Anwendungsverkehrs für Roaming-Benutzer durchführen möchte, auf denen der Netskope-Agent nicht installiert ist.

Wenn mehrere SAML-IdPs im Einsatz sind, kann der SAML-Reverse-Proxy dabei helfen, sie alle miteinander zu verbinden.

Wenn PAC-Dateien oder explizite Proxys verwendet werden können, um den Datenverkehr auf die Netskope-Plattform zu lenken.

NEUE FRAGE 26
Exponat

Ein Benutzer ist über den Proxy von Netskope mit einer Cloud-Anwendung verbunden.
Welche Informationen sind in diesem Szenario bei Skope IT verfügbar? (Wählen Sie drei aus.)

Benutzername. Standort des Geräts

Ziel-IP. OS-Patch-Version

Konto-Instanz, URL-Kategorie

Benutzeraktivität, Risikobewertung von Cloud-Anwendungen

Dateiversion, gemeinsamer Ordner

NEUE FRAGE 27
Welche drei Technologien beschreiben die wichtigsten Cloud-Service-Modelle, wie sie vom National Institute of Standards and Technology (NIST) definiert wurden? (Wählen Sie drei aus.)

Cloud-Dienstanbieter (CSP)

Identität als Dienstleistung (IDaaS)

Plattform als Dienstleistung (PaaS)

Software als Dienstleistung (SaaS)

Infrastruktur als Dienstleistung (laaS)

Erläuterung
Die drei Technologien, die die primären Cloud-Service-Modelle gemäß der Definition des National Institute of Standards and Technology (NIST) beschreiben, sind Platform as a Service (PaaS), Software as a Service (SaaS) und Infrastructure as a Service (IaaS). Diese Servicemodelle basieren auf der Art der Rechenleistung, die der Cloud-Anbieter dem Cloud-Kunden über ein Netzwerk zur Verfügung stellt. Laut NIST haben diese Servicemodelle die folgenden Definitionen:
Plattform-as-a-Service (PaaS): Die dem Kunden zur Verfügung gestellte Fähigkeit besteht darin, in der Cloud-Infrastruktur vom Kunden erstellte oder erworbene Anwendungen bereitzustellen, die mit Hilfe von Programmiersprachen, Bibliotheken, Diensten und Tools des Anbieters erstellt wurden. Der Kunde verwaltet oder kontrolliert nicht die zugrunde liegende Cloud-Infrastruktur, einschließlich Netzwerk, Server, Betriebssysteme oder Speicher, sondern hat die Kontrolle über die bereitgestellten Anwendungen und möglicherweise die Konfigurationseinstellungen für die Anwendungshosting-Umgebung.
Software as a Service (SaaS): Der Verbraucher hat die Möglichkeit, die Anwendungen des Anbieters zu nutzen, die auf einer Cloud-Infrastruktur laufen. Der Zugriff auf die Anwendungen erfolgt von verschiedenen Client-Geräten aus entweder über eine Thin-Client-Schnittstelle, wie einen Webbrowser (z. B. webbasierte E-Mail), oder über eine Programmschnittstelle. Der Verbraucher verwaltet oder steuert die zugrunde liegende Cloud-Infrastruktur einschließlich Netzwerk, Server, Betriebssysteme, Speicher oder sogar einzelne Anwendungsfunktionen nicht, mit der möglichen Ausnahme begrenzter benutzerspezifischer Anwendungskonfigurationseinstellungen.
Infrastruktur-as-a-Service (IaaS): Die dem Kunden zur Verfügung gestellte Fähigkeit besteht in der Bereitstellung von Verarbeitungs-, Speicher-, Netzwerk- und anderen grundlegenden Rechenressourcen, auf denen der Kunde beliebige Software, einschließlich Betriebssystemen und Anwendungen, einsetzen und ausführen kann. Der Kunde verwaltet oder kontrolliert die zugrunde liegende Cloud-Infrastruktur nicht, hat aber die Kontrolle über Betriebssysteme, Speicherplatz und bereitgestellte Anwendungen sowie möglicherweise eine begrenzte Kontrolle über ausgewählte Netzkomponenten (z. B. Host-Firewalls).
Referenzen: Die NIST-Definition von Cloud ComputingNIST Cloud Computing-Programm

NEUE FRAGE 28
Welche beiden Funktionen sind sowohl für den Inline- als auch für den API-Schutz verfügbar? (Wählen Sie zwei.)

Multi-Faktor-Authentifizierung

Schutz vor Bedrohungen

DLP

Cloud Security Posture Management (CSPM)

NEUE FRAGE 29
Sie möchten die Zero Trust Network Access (ZTNA)-Lösung von Netskope, NPA, einsetzen. Welche Aktion würden Sie in diesem Szenario durchführen, um diese Aufgabe zu erfüllen?

Erstellen Sie eine OAuth-Identitätszugriffskontrolle zwischen Ihren Benutzern und Ihren Anwendungen.

Richten Sie einen Reverse-Proxy mit SAML und einem Identitätsanbieter ein.

Aktivieren Sie in der Verwaltungskonsole die Steuerung aller privaten Apps in Ihrer/ihren bestehenden Steuerungskonfiguration(en).

Konfigurieren Sie SCIM für den Austausch von Identitätsinformationen und Attributen mit Ihren Anwendungen.

NEUE FRAGE 30
Exponat

Welcher Teil der in der Abbildung gezeigten Benutzeroberfläche ermöglicht es einem Administrator, den Schweregrad festzulegen, Besitzrechte zuzuweisen, den Fortschritt zu verfolgen und eine forensische Analyse mit Auszügen der verletzenden Inhalte durchzuführen?

Skope IT-> Alarme

Vorfälle -> DLP

API-aktivierter Schutz -> Bestandsaufnahme

Berichte -> Neuer Bericht

NEUE FRAGE 31
Was sind zwei Anwendungsfälle für CASB Inline-Interception? (Wählen Sie zwei.)

Blockieren von Datei-Uploads auf ein persönliches Box-Konto

Durchführung einer rückwirkenden Prüfung auf ruhende Daten in Google Drive

Verwendung des Netskope-Steuerungsclients zur Bereitstellung von Benutzerwarnungen, wenn sensible Informationen in Slack gepostet werden

Scannen von Dropbox nach Kreditkarteninformationen

NEUE FRAGE 32
Sie möchten eine Netskope-API-Verbindung zu Box einrichten.
Welche zwei Aktionen müssen durchgeführt werden, um diese Verbindung zu aktivieren? (Wählen Sie zwei.)

Installieren Sie den Box Desktop Sync Client.

Autorisieren Sie die Netskope-Anwendung in Box.

Integrieren Sie Box mit dem IdP des Unternehmens.

Konfigurieren Sie Box in der SaaS-API Datensicherung.

NEUE FRAGE 33
Welche beiden Technologien für Cloud-Sicherheit und Infrastruktur-Enablement kombiniert Secure Access Service Edge (SASE) in seiner einheitlichen Plattform? (Wählen Sie zwei.)

Schutz vor verteilten Denial-of-Service-Attacken (DDoS)

Zero Trust Network Access (ZTNA)

Cloud Access Security Broker (CASB)

Vereinheitlichtes Bedrohungsmanagement (UTM)

NEUE FRAGE 34
Ein Kunde möchte Fehlkonfigurationen in seinen AWS-Cloud-Instanzen erkennen.
Welche Netskope-Funktion würden Sie dem Kunden in diesem Szenario empfehlen?

Netskope Secure Web Gateway (SWG)

Netskope Cloud Security Posture Management (CSPM)

Netskope Advanced DLP und Schutz vor Bedrohungen

Netskope SaaS Security Posture Management (SSPM)

NEUE FRAGE 35
Was sind zwei Gründe, warum ältere Lösungen, wie z. B. lokale Firewalls und Proxys, im Vergleich zu Netskope Secure Web Gateway nicht in der Lage sind, die Daten und den Datenzugriff zu sichern? (Wählen Sie zwei aus.)

Ältere Lösungen sind nicht in der Lage, den Benutzer zu erkennen, der versucht, auf die Anwendung zuzugreifen.

Die Anwendungen, in denen die Daten gespeichert sind, befinden sich nicht mehr an einem zentralen Ort.

Ältere Lösungen entsprechen nicht den Konformitätsstandards.

Die Nutzer, die auf diese Daten zugreifen, befinden sich nicht an einer zentralen Stelle.

NEUE FRAGE 36
Was sind zwei grundlegende Unterschiede zwischen der Inline- und der API-Implementierung der Netskope-Plattform?
(Wählen Sie zwei aus.)

Die API-Implementierung kann sowohl mit sanktionierten als auch mit nicht sanktionierten Anwendungen verwendet werden.

Die API-Implementierung kann nur mit genehmigten Anwendungen verwendet werden.

Die Inline-Implementierung kann eine Transaktion sowohl in sanktionierten als auch in nicht sanktionierten Anwendungen wirksam blockieren.

Die Inline-Implementierung kann eine Transaktion nur in genehmigten Anwendungen wirksam blockieren.

NEUE FRAGE 37
Sie setzen TLS-Unterstützung für Echtzeit-Web- und SaaS-Transaktionen ein. Was sind zwei sichere Implementierungsmethoden in diesem Szenario? (Wählen Sie zwei.)

Umgehung von TLS 1.3, da es nicht weit verbreitet ist.

Wechseln Sie, wann immer möglich, zu TLS 1.2.

Unterstützung von TLS 1.2 nur, wenn 1.3 vom Server nicht unterstützt wird.

Verlangt TLS 1.3 für jeden Server, der es akzeptiert.

NEUE FRAGE 38
Welche zwei Konfigurationen zur Verkehrssteuerung werden von Netskope unterstützt? (Wählen Sie zwei.)

nur Browser-Isolationsverkehr

nur Cloud-Anwendungen

den gesamten Webverkehr einschließlich Cloud-Anwendungen

Nur Webverkehr