正真正銘のベスト試験材料はPCNSA日本語テストエンジン練習試験合格させます [Q169-Q190]

正真正銘のベスト試験材料はPCNSA日本語テストエンジン練習試験合格させます

[2024年更新]PCNSA日本語のPDF問題、完璧に練習問題で合格

質問 # 169
境界のみのファイアウォール展開では保護されていない、ゼロトラストファイアウォール展開でどのデータフロー方向が保護されますか？

A. インバウンド
B. 東西
C. 北南
D. アウトバウンド

正解：C

質問 # 170
パロアルトネットワークスのファイアウォールアーキテクチャは、どの2つのコンポーネントを使用して遅延を最小限に抑えながら、コンテンツ検査のパフォーマンスを加速しますか？（2つ選択してください。）

A. 並列処理ハードウェア
B. ポリシーエンジン
C. シングルストリームベースのエンジン
D. ネットワーク処理エンジン

正解：A、C

質問 # 171
アプリケーションの特性を使用する 3 つの方法は何ですか? （3つお選びください。）

A. アプリケーショングループを定義する属性として
B. 新しいカスタムアプリケーションを定義するための設定として
C. アプリケーションコマンドセンター (ACC) のグローバルフィルターとして
D. アプリケーションフィルターを定義する属性として
E. セキュリティポリシーを定義するオブジェクトとして

正解：A、B、D

質問 # 172
PAN-OS バージョン 9.1 以降、アプリケーションの依存関係情報は 2 つの場所でレポートされるようになりました。(2つお選びください。)

A. [コミットステータス] ウィンドウの [アプリの依存関係] タブ
B. [オブジェクト] > [アプリケーション] ブラウザページ上
C. Policy Optimizer の [ルールの使用法] ページ
セキュリティポリシールール作成ウィンドウの [アプリケーション] タブの C

正解：A、B

質問 # 173
ホストを攻撃するために使用されている新しいマルウェアに関する通知を受け取りますマルウェアは、ファイアウォールの脅威シグネチャデータベースを更新した後、この脅威へのアクセスを検出してブロックする一般的なアプリケーションのソフトウェアバグを悪用しますか？

A. インバウンドセキュリティポリシールールに適用される脆弱性プロファイル
B. インバウンドセキュリティポリシールールに適用されるデータフィルタリングプロファイル
C. アウトバウンドセキュリティポリシールールに適用されるアンチウイルスプロファイル
D. アウトバウンドセキュリティポリシールールに適用されるデータフィルタリングプロファイル

正解：C

質問 # 174
内部ゾーンのすべてのユーザーは、DMZ ゾーン内のサーバーへの HTTP アクセスのみを許可する必要があります。
このタイプのアクセスのみを許可するには、アプリケーションオブジェクトを使用してセキュリティポリシーの空のフィールドに入力します。
ソースゾーン: 内部 -
宛先ゾーン: DMZ ゾーン -
応用： __________
サービス: application-default -
アクション: 許可

A. アプリケーション = "ssl"
B. アプリケーション = 「任意」
C. アプリケーション = 「Web ブラウジング」
D. アプリケーション = "http"

正解：C

質問 # 175
パロアルトネットワークのファイアウォール管理インターフェイスで必要な 3 つの構成設定はどれですか?

A. オートネゴシエーション
B. ネットマスク
C. デフォルトゲートウェイ
D. IPアドレス
E. ホスト名

正解：B、C、D

質問 # 176
動的ユーザーグループは何をするのに役立ちますか？

A. ファイアウォール管理者の動的リストを作成します
B. 異常なユーザーの行動や悪意のあるアクティビティの自動サイズ設定を提供するポリシーを作成します
C. 異常なユーザーの行動や悪意のあるアクティビティの自動修正を提供するポリシーを作成します
D. 異常なユーザーの動作や悪意のあるアクティビティの自動修正を提供するQoSポリシーを作成します

正解：C

解説：
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-new-features/user-id-features/dynamic-user-groups

質問 # 177
イメージを考えると、セキュリティポリシールールについて正しい2つのオプションはどれですか。（2つ選択してください。）

A. [ソーシャルネットワーキングを許可する]ルールで、Facebookのすべての機能を許可します
B. WebサーバーへのFTPを許可するルールで、FTPはApp-IDを使用して許可されます
C. [Officeプログラムを許可する]ルールはアプリケーションフィルターを使用しています
D. [Officeプログラムの許可]ルールはアプリケーショングループを使用しています

正解：A、C

解説：
Explanation
In the Allow FTP to web server rule, FTP is allowed using port based rule and not APP-ID.

質問 # 178
内部ゾーンのユーザーは、DMZゾーンのサーバーにTelnet接続できるようにする必要があります。
セキュリティポリシーを完了して、Telnetのみが許可されるようにします。
セキュリティポリシー：ソースゾーン：DMZゾーンの内部__________services "アプリケーションのデフォルト"、およびアクション=許可

A. Destination IP: 192.168.1.123/24
B. Log Forwarding
C. Application = 'Telnet'
D. USER-ID = 'Allow users in Trusted'

正解：C

質問 # 179
PAN-OS バージョン 10.0 で導入された DNS セキュリティサービスについて正しい 2 つの記述はどれですか?

A. IT は自動的に有効化され、構成されます。
B. PAN-DB と同様に機能し、アプリポータルを通じてアクティブ化する必要があります。
C. ダウンロードされた DNS 更新の DNS エントリの 100K 制限が削除されます。
D. IT 部門は、動的 DNS 更新の必要性を排除します。

正解：B、C

質問 # 180
Cyber-Attack Lifecycleステージをその正しい説明に一致させます。

正解：

解説：

Explanation
Reconnaissance - stage where the attacker scans for network vulnerabilities and services that can be exploited.
Installation - stage where the attacker will explore methods such as a root kit to establish persistence Command and Control - stage where the attacker has access to a specific server so they can communicate and pass data to and from infected devices within a network.
Act on the Objective - stage where an attacker has motivation for attacking a network to deface web property