Netskope NSK100日本語 Actual Tests : Netskope Certified Cloud Security Administrator (NCCSA) (NSK100日本語版)

Microsoft 365 OneDriveへの個人識別情報データのアップロードをすべてブロックするDLPプロファイルを適用しました。DLPアラートは表示されず、Skope ITアプリのイベントテーブルにもOneDrive関連のアクティビティは表示されません。
この状況において、この問題が発生する可能性のある理由を2つ挙げてください。(2つ選択してください。)

• A. クラウドストレージカテゴリは、ステアリング構成において例外として扱われます。
• B. Netskope POP がお客様の居住国にないため、DLP ポリシーを適用できません。
• C. 復号ポリシーにより、宛先ドメインは復号から除外されています。
• D. IPsecをステアリングオプションとして使用する場合、DLPポリシーは適用されません。

NetskopeクライアントをWebモードで展開したところ、複数のユーザーからメッセンジャーアプリケーションが動作しなくなったとの報告がありました。このアプリケーションを許可するリアルタイムポリシーは設定済みですが、さらに調査したところ、独自の暗号化方式を使用していることが判明しました。すべてのユーザーにアクセスを許可しつつ、ある程度の可視性を維持する必要があります。
このシナリオでは、どの設定変更を行うことでこのタスクを達成できますか？

• A. リアルタイムポリシーを変更して、メッセンジャーアプリケーションをブロックします。
• B. SSL復号化セクションにポリシーを追加して、メッセンジャードメインをバイパスします。
• C. ステアリング設定を編集し、メッセンジャーアプリケーションのステアリング例外を追加します。
• D. リアルタイム ポリシーで使用できるカスタム コネクタを使用して、新しいカスタム クラウド アプリケーションを作成します。

ユーザーがウェブサイトにアクセスするたびに、悪意のあるスクリプトが社内デバイスにダウンロードされるのを防ぐ対策を講じる必要があります。ユーザーは、新規ウェブサイトを含む、さまざまなカテゴリのウェブサイトにアクセスする必要があります。
ユーザーが作業を続けながらこのタスクを達成するのに役立つ2つの操作はどれですか？(2つ選択してください。)

• A. 残りのすべてのカテゴリのダウンロードアクティビティで検出されたマルウェアをブロックします。
• B. 限られた数のドメインを許可し、それ以外はすべてブロックします。
• C. 既知の悪質なウェブサイトをブロックし、未分類のドメインに対して RBI を有効にします。
• D. ユーザーが未分類のドメインを閲覧できるようにするが、編集操作を制限する。

どのような状況でSAMLリバースプロキシを使用しますか？

• A. PAC ファイルまたは明示的なプロキシを使用して、トラフィックを Netskope プラットフォームに誘導できます。
• B. API 対応の保護機能がクラウド アプリ API の使用制限を超え、使用できなくなった場合。
• C. 複数の SAML IdP が使用されており、SAML リバースプロキシがそれらすべてを統合するのに役立ちます。
• D. Netskopeエージェントがインストールされていないローミングユーザーのクラウドアプリケーショントラフィックのインライン検査を組織が実行したい場合。

CASBのインライン傍受における2つのユースケースを挙げてください。(2つ選択してください。)

• A. Netskopeステアリングクライアントを使用して、Slackに機密情報が投稿された際にユーザーにアラートを提供する
• B. 個人用Boxアカウントへのファイルアップロードをブロックする
• C. Googleドライブに保存されているデータの遡及スキャンを実行中
• D. Dropboxをスキャンしてクレジットカード情報を取得中