Данная серия статей рассчитана для подготовки к тесту на статус PT-VM-CS и не содержит в себе конкретные ответы на вопросы, ответы нужно будет искать самостоятельно в руководствах (по аналогии PT-VM-CS-1). Но это поможет вам подготовиться самостоятельно и понимать уровень вопросов.
В комментариях можете выразить свои ответы по вопросам для обсуждения или перейти в наш телеграмм-чат (https://t.me/chat_adminwinru).
166. В каком каталоге находятся файлы instance.yam, params.yaml и params.default.yaml, в которых может потребоваться корректировать параметры HostId и HostAddress ролей приложения MaxPatrol 10 и PT MC?
• /opt/mp10/config/role_instances/<Название роли>
• /opt/mpvm/config/instances
• /var/lib/deployed_roles/<Идентификатор приложения>/<Идентификатор роли>/
• /var/lib/deployer/role_instances/<Название роли>
167. Что из перечисленного нужно сделать дополнительно для выполнения сценариев backup.sh, если пользовательские сертификаты шифрования добавлены на сайт MaxPatrol VM и RMQ Message Bus?
• Сгенерировать их повторно, так как перенос пользовательских сертификатов между инсталляциями не поддерживается.
• Запросить у службы технической поддержки скрипт по реконфигурации RMQ
Message Bus и роли Core для установки пользовательских сертификатов в нужных местах файловой системы.
• Загрузить сертификат и ключи шифрования на узел с новой инсталляцией и разложить их в нужных каталогах.
• Прописать вручную значения сертификатов и ключей шифрования в параметрах ролей Core, RMQ Message Bus, Collector.
168. По какой причине рекомендуется останавливать задачи сканирования во время создания резервной копии и обновления продукта?
• Из-за порядка обновления и восстановления конфигурации компонентов MaxPatrol VM.
• Чтобы не произошло неконтролируемого сканирования инфраструктуры.
• В этот момент передача данных от коллекторов Core-серверу может нарушить ход работы сценариев командной строки.
• Чтобы избежать в дальнейшем волнообразного роста количества данных от
коллекторов к Core-серверу.
169. Какие записи выведет следующий PDQL-запрос: select(@Host, Host.OsName, Host.@Requirements.Standard, Host.@Requirements, Host.@Requirements.Verdict, Host.@Requirements.Status) | filter(Host.@Requirements.Standard = ‘PT Essential — Oracle
Database’ and Host.@Requirements.Verdict = ‘Fail’)?
• Требования из стандарта PT Essential — Oracle Database, вердикт соответствия которым не удалось присвоить из-за недостаточного количества данных об активах.
• Все стандарты с требованием PT Essential — Oracle Database, которое не было устранено в срок на каких-либо активах.
• Требования из стандарта PT Essential — Oracle Database, которым не
соответствует конфигурация на каких-либо активах.
• Паспорта всех требований из стандарта PT Essential — Oracle Database, вердикт соответствия которым не удалось рассчитать из-за недостаточного количества данных об активах
170. Какой псевдоним PDQL используется для работы с требованиями на активах?
• @Requirements
• Host<Requirements>
• @Required<Host>
• Host.Requirements
171. С помощью политик в MaxPatrol HCC можно:
• Определять соответствие активов стандартам и статусы несоответствий
требованиям.
• Устанавливать важность требований и назначать сроки устранения несоответствий.
• Переопределять требования и стандарты.
• Группировать требования в стандарты и назначать их на группы активов.
172. Выберите верные утверждения
• В продукте предусмотрена возможность переопределять системные стандарты и требования.
• Порядок применения политик статусов несоответствий аналогичен порядку применения политик статусов уязвимостей.
• На один актив могут быть наложены требования нескольких стандартов.
• Политики соответствия стандартам можно настраивать только с использованием системных стандартов. Пользовательские можно назначать на активы только вручную на странице
• Средствами MaxPatrol HCC нельзя исключать несоответствия требованиям, поскольку это не уязвимости, которые могут быть выявлены по ошибке.
173. Как между собой связаны стандарты и требования в MaxPatrol HCC?
• Назначение требований и стандартов осуществляется осуществляется с
использованием механизма политик на странице Система → Политики.
• Стандарты и требования не связаны и используются в MaxPatrol HCC независимо друг от друга.
• Стандарт — это набор требований.
• Требование — это набор стандартов, формирующих собой образец типового актива.