あなたのPCNSA日本語試験100%合格問題集はここGoShikenで一発合格
突破上級者がシミュレーションされたPCNSA日本語試験問題集PDF
質問 # 144
管理用のHTTPSとGlobalProtectが同じインターフェースで有効になっている場合、管理アクセスに使用されるTCPポートはどれですか。
- A. 0
- B. 1
- C. 2
- D. 3
正解：D
解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?
id=kA10g000000Cm8SCAS#:~:text=Details,using%20https%20on%20port%204443
質問 # 145
パロアルトネットワークのファイアウォール管理インターフェースで必要な3つの構成設定はどれですか。
- A. IPアドレス
- B. オートネゴシエーション
- C. ホスト名
- D. ネットマスク
- E. デフォルトゲートウェイ
正解：A、D、E
解説：
Explanation/Reference:
Reference:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClN7CAK
質問 # 146
Palo Alto Networks ファイアウォール インターフェイス管理プロファイルで利用できる 2 つのプロトコルはどれですか? (2つお選びください。)
- A. RDP
- B. SCP
- C. HTTPS
- D. SSH
正解：C、D
質問 # 147
ファイアウォールは、従業員が Youtube にアクセスしようとすると、アプリケーション ブロック ページを送信します。
YouTube アプリケーションをブロックしているセキュリティ ポリシー ルールはどれですか?
- A. イントラゾーン-デフォルト
- B. 許可されたセキュリティ サービス
- C. ゾーン間のデフォルト
- D. Google を拒否
正解：C
質問 # 148
管理者は、一致条件に 1 つのアプリケーションが含まれ、アクションが拒否であるセキュリティ ポリシーを構成しました。アプリケーションのデフォルトの拒否アクションが両方ともリセットされた場合、ファイアウォールはどのようなアクションを実行しますか*?
- A. トラフィックをサイレントにドロップし、ICMP 到達不能コードを送信します。
- B. トラフィックをサイレントにドロップします。
- C. TCP リセットをクライアント側とサーバー側のデバイスに送信します。
- D. TCP リセットをサーバー側デバイスに送信します。
正解：C
質問 # 149
PAN-OSバージョン9.1以降、セキュリティポリシールールの[ユーザー]フィールドでの使用がサポートされている新しいタイプのオブジェクトはどれですか。
- A. リモートユーザー名
- B. ローカルユーザー名
- C. 静的ユーザーグループ
- D. 動的ユーザーグループ
正解：D
質問 # 150
内部ゾーンのすべてのユーザーには、DMZゾーンのサーバーへのTelnetアクセスのみを許可する必要があります。このタイプのアクセスのみを許可するセキュリティポリシールールの2つの空のフィールドに入力します。
2つ選択してください。
- A. Service = "any"
- B. Service - "application-default"
- C. Application = "Telnet"
- D. Application = "any"
正解：B、C
質問 # 151
アプリケーション フィルターは何をするのに役立ちますか?
- A. ネットワーク、脅威、ブロックされたアクティビティに基づいてアプリケーションの統計を動的に提供します。
- B. アクティブなセッションと帯域幅の使用状況に基づいて、定義されたアプリケーション トラフィックを動的に形成します。
- C. クリティカル、高、中、低に基づいてアプリケーションを動的にフィルタリングします。または情報の重大度。
- D. カテゴリやサブカテゴリなどのアプリケーション属性に基づいてアプリケーションを動的にグループ化します。
正解：D
質問 # 152
管理者は、より制限的なセキュリティ プロファイルをファイル共有アプリケーションのトラフィックに適用したいと考えています。管理者は、新しいアプリケーションがリリースされたときに、セキュリティ ポリシーまたはオブジェクトを更新したくありません。
管理者は、セキュリティ ポリシーの一致条件としてどのオブジェクトを使用する必要がありますか?
- A. コンテンツ配信ネットワークの URL カテゴリ
- B. トラフィック ログで報告されたすべてのファイル共有アプリ ID を含むアプリケーション グループ
- C. オンライン ストレージとバックアップの URL カテゴリ
- D. サブカテゴリがファイル共有であるアプリケーションのアプリケーション フィルター
正解：D
質問 # 153
ソースNATポリシーを作成するときに、[変換されたパケット]タブのどのエントリにオプション[動的IPとポート]、[動的]、[静的IP]、および[なし]が表示されますか？
- A. 住所タイプ
- B. IPアドレス
- C. インターフェース
- D. 翻訳タイプ
正解：D
質問 # 154
各ルールの種類とその例を一致させます
正解：
解説：
質問 # 155
管理者は、トラフィックトグのmterzone-defaultルールに一致するトラフィックを確認したいと考えています。
このロギングを有効にする正しいプロセスは何ですか1。
- A. ゾーン間デフォルトルールを選択し、[アクション]タブでルールを編集し、[セッション終了時にログ]を選択して[OK]をクリックします
- B. このルールでは、デフォルトでトラフィックロギングが有効になっています。これ以上のアクションは必要ありません。
- C. ゾーン間デフォルトルールを選択し、[アクション]タブでルールを編集し、[セッション開始時にログ]を選択して[OK]をクリックします
- D. ゾーン間デフォルトルールを選択し、[アクション]タブで[上書き]をクリックし、[セッション終了時にログ]を選択して[OK]をクリックします
正解：D
質問 # 156
次のステップを、パケット処理操作の最初から最後までの順序で配置します。
正解：
解説：
質問 # 157
ファイルは、WildFire 分析プロファイルを介して WildFire クラウド サービスに送信されます。これらのファイルはどのように使用されるのでしょうか?
- A. WildFire シグネチャの更新
- B. ドメイン生成アルゴリズム (DGA) 学習
- C. マルウェア解析
- D. スパイウェア分析
正解：C
質問 # 158
図を表示します。各 lOT/ゲスト ゾーンとトラスト ゾーンから DMZ ゾーンと Untrust/インターネット ゾーンの両方への一般的なインターネット トラフィックと SSH トラフィックを許可する、最も制限的だが完全に機能するルールは何ですか?
- A.
- B.
- C.
- D.
正解：A
質問 # 159
インターフェイスはいくつのセキュリティ ゾーンに所属できますか?
- A. 0
- B. 1
- C. 2
- D. 3
正解：C
質問 # 160
トポロジが与えられた場合、ファイアウォール インターフェイス E1/1 に対してどのゾーン タイプを構成する必要がありますか?
- A. タップ
- B. 仮想ワイヤ
- C. トンネル
- D. レイヤー3
正解：A
質問 # 161
悪意のある横方向の動きが原因で、ネットワーク内のトラフィックを保護する必要があることに気づきました。表示された画像に基づいて、悪意のあるアクティビティを軽減するために、どのトラフィックを監視およびブロックする必要がありますか？
- A. 南北交通
- B. 東西の交通
- C. ブランチオフィスのトラフィック
- D. 境界トラフィック
正解：B
質問 # 162
管理者プロファイル「PCNSA Admin」は認証プロファイルで構成されています
「認証シーケンス PCNSA」。
認証シーケンス PCNSA には、4 つの認証プロファイルを含むプロファイル リストがあります。
認証プロファイルLDAP
認証プロファイルの半径
認証プロファイルローカル
認証プロファイル TACACS
ネットワークが停止すると、LDAP サーバーにアクセスできなくなります。RADIUS サーバーにはまだアクセス可能ですが、「PCNSA Admin」ユーザー名とパスワードが失われています。
停止後の「PCNSA Admin」ログイン機能について説明しているのはどれですか?
- A. 認証プロファイル TACACS により認証 OK
- B. LDAP サーバーにアクセスできないため、認証が失敗しました
- C. 認証プロファイルローカルのため認証OK
- D. RADIUS サーバーが PCNSA 管理者のユーザーとパスワードを失ったため認証 KO
正解：C
質問 # 163
......
PCNSA日本語問題集トレーニングコース完全版：https://www.goshiken.com/Palo-Alto-Networks/PCNSA-JPN-mondaishu.html