100%更新されたのはPalo Alto Networks PCNSA日本語限定版PDF問題集
有効な試験問題を試そうPCNSA日本語には無料サイトで限定お試しチャンス
質問 # 52
URLフィルタリングセキュリティプロファイルのどの2つの項目にアクションを設定できますか？ （2つ選択してください。）
- A. PAN-DB URL Categories
- B. Allow List
- C. Custom URL Categories
- D. Block List
正解：B、D
解説：
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/url-filtering/url-filtering-concepts/url-filtering-profile-actions
質問 # 53
ドラッグ アンド ドロップの質問
パロアルトネットワーク セキュリティ オペレーティング プラットフォームのアーキテクチャをその説明と一致させます。
正解：
解説：
質問 # 54
アプリケーションフィラーまたはアプリケーショングループはファイアウォールポリシーでどのように使用されますか？
- A. アプリケーショングループは、アプリケーションをグループ化する動的な方法であり、アプリケーショングループのネストされたメンバーとして構成できます。
- B. アプリケーションフィルターは、アプリケーションをグループ化する静的な方法であり、アプリケーショングループのネストされたメンバーとして構成できます。
- C. アプリケーションフィルターは、アプリケーションをグループ化する動的な方法であり、アプリケーショングループのネストされたメンバーとして構成できます。
- D. アプリケーショングループは、アプリケーションをグループ化する静的な方法であり、アプリケーショングループのネストされたメンバーとして構成することはできません。
正解：C
質問 # 55
ユーザーIDが構成されているときに、ユーザー名をユーザーグループにマップするために使用されているプロトコルはどれですか。
- A. SAML
- B. LDAP
- C. TACACS +
- D. RADIUS
正解：B
質問 # 56
示されているセキュリティ ポリシーの例では、どの 2 つの Web サイトがブロックされますか? (2つお選びください。)
- A. LinkedIn
- B. アマゾン
- C. フェイスブック
- D. YouTube
正解：A、C
解説：
Youtube is streaming and Amazon is shopping. Facebook and Linkedin are Social networks.
質問 # 57
インターネットコンテンツへのアクセスが制限されている場合、エンドユーザーにどのようなアクションが通知されますか？
- A. インターネットアクセスを提供するインターフェースで「応答ページ」を有効にします。
- B. すべてのURLサイトの「サイトアクセス」設定が「アラート」に設定されていることを確認します。
- C. セキュリティポリシー拒否ログの監視データを公開します。
- D. 通知を有効にしてカスタムの「URLカテゴリ」オブジェクトを作成します。
正解：A
質問 # 58
デバイス グループ階層には、共有レベルの下にいくつのレベルを含めることができますか?
- A. 0
- B. 1
- C. 2
- D. 3
正解：C
解説：
You can Create a Device Group Hierarchy to nest device groups in a tree hierarchy of up to four levels, with lower-level groups inheriting the settings (policy rules and objects) of higher-level groups.
https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/panorama- overview/centralized-firewall-configuration-and-update-management/device-groups/device-group- hierarchy
質問 # 59
上記の詳細なログ情報を考慮すると、ファイアウォール トラフィック検査の結果はどうなりましたか?
- A. スパイウェア対策プロファイル アクションによってブロックされました。
- B. 不正な試行によりトラフィックが拒否されました。
- C. ウイルス対策セキュリティ プロファイル アクションによってブロックされました。
- D. カテゴリ DNS フィッシングを拒否しました。
正解：A
質問 # 60
ユーザーのパスワード変更の結果、どのシステム ログ重大度レベルが表示されますか?
- A. 高
- B. 中
- C. 低い
- D. クリティカル
正解：B
質問 # 61
ファイアウォールで使用するウイルス対策アップデートをダウンロードする前に、管理者はどのライセンスを取得する必要がありますか?
- A. 脅威の防御
- B. ウイルス対策
- C. ワイルドファイア
- D. URLフィルタリング
正解：A
解説：
https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/subscriptions/all- subscriptions.html#idcaa6fc0b-3d53-4870-884d-a00d474bf98e
質問 # 62
管理者は、インターネットからftpサーバーへのトラフィックをサイレントにドロップしたいと考えています。
管理者はどのセキュリティポリシーアクションを選択する必要がありますか？
- A. サーバーのリセット
- B. ドロップ
- C. ブロック
- D. 拒否
正解：B
解説：
Drop silently drops the packet, while deny gives an update.
質問 # 63
ステートメントを完成させます。セキュリティプロファイルは、トラフィックをブロックまたは許可できます____________
- A. トラフィックを許可またはブロックするセキュリティポリシーと一致した後セキュリティプロファイルは、allowのアクションで構成されたポリシールールに追加されたオブジェクトです。
- B. unknown-tcpまたはunknown-udpトラフィックの場合
- C. セキュリティポリシーと一致する前
- D. トラフィックを許可するセキュリティポリシーと一致した後
正解：D
質問 # 64
管理者は、NAT ポリシーを作成して、複数の送信元 IP アドレスを同じパブリック IP アドレスに変換できるようにしたいと考えています。これを達成するための最も適切な NAT ポリシーは何ですか?
- A. 動的 IP
- B. 静的 IP
- C. 動的 IP とポート
- D. 目的地
正解：C
質問 # 65
サイバー攻撃のライフサイクルのどの段階で、攻撃者は感染したPDFファイルを電子メールに添付しますか？
- A. インストール
- B. 探索
- C. 再保険
- D. 配達
- E. コマンドアンドコントロール
正解：D
質問 # 66
IEEE 802.1Q VLAN にはどのインターフェイス タイプが割り当てられますか?
- A. トンネルインターフェース
- B. レイヤ 2 サブインターフェイス
- C. ループバックインターフェース
- D. レイヤ 3 サブインターフェイス
正解：B
解説：
IEEE 802.1Q is a standard for VLAN tagging in Ethernet networks. In Cisco IOS, VLANs are typically assigned to Layer 2 subinterfaces, which are logical interfaces that allow a physical interface to be divided into multiple virtual interfaces. Each Layer 2 subinterface can be assigned a unique VLAN ID, allowing traffic to be separated and managed based on VLAN membership.
質問 # 67
管理者は、ファイアウォールを通過するトラフィックのログを記録するためのベスト プラクティスに従いたいと考えています。どのログ設定が正しいですか?
- A. すべてのログを無効にします
- B. セッション終了時にログを有効にする
- C. セッションの開始時と終了時の両方でログを有効にする
- D. セッション開始時のログを有効にする
正解：B
質問 # 68
管理者は、ユーザーが特定の電子メール アプリケーションのみを使用できるようにする必要があります。
ユーザーを特定の電子メール アプリケーションに制限するには、管理者はファイアウォールをどのように構成する必要がありますか?
- A. アプリケーション フィルターを作成し、コラボレーション カテゴリ、電子メール サブカテゴリでフィルター処理します。
- B. アプリケーション フィルターを作成し、コラボレーション カテゴリでフィルター処理します。
- C. アプリケーション グループを作成し、それに電子メール アプリケーションを追加します。
- D. アプリケーション グループを作成し、それに電子メール カテゴリを追加します。
正解：C
質問 # 69
特定の Web サイトを識別するために「NO-FILES」のカスタム URL カテゴリ オブジェクトが作成されていると仮定します。Web サイトへの一般的な閲覧アクセスを許可しながら、その Web サイトに対するファイルのアップロード/ダウンロードを制限するにはどうすればよいでしょうか?
- A. NO-FILES へのブロックのサイト アクセス設定を参照する URL フィルタリング プロファイルを使用してセキュリティ ポリシーを作成します。
- B. 適切なデータ フィルタリング プロファイルを使用して、URL カテゴリ修飾子として NO-FILES を参照するセキュリティ ポリシーを作成します。
- C. 適切なファイル ブロック プロファイルを使用して、URL カテゴリ修飾子として NO-FILES を参照するセキュリティ ポリシーを作成します。
- D. ファイルなしで続行するサイト アクセス設定を参照する URL フィルタリング プロファイルを使用してセキュリティ ポリシーを作成します。
正解：A
質問 # 70
次のステップを、パケット処理操作の最初から最後までの順序で配置します。
正解：
解説：
質問 # 71
管理者は、Web サーバーへのアクセスをブロックすると同時に、リソースを保護し、ハーフオープン ソケットを最小限に抑えたいと考えています。管理者が選択できるセキュリティ ポリシー アクションを 2 つ選択してください。（2つ選んでください。）
- A. ドロップ
- B. 拒否
- C. 両方リセット
- D. サーバーのリセット
正解：C、D
解説：
Palo Alto Networks firewall protection is based on application intelligence, so in the case of TCP, a TCP session must be established before the application can be discovered. However, after a TCP session has been established, silent dropping of packets without sending a TCP reset can be dangerous. The "drop" action could break the application and cause it to misbehave. An application might hang, continue to send packets, or unnecessarily hold system resources open.
Therefore, the default "deny" action defined for more than half of the applications recognized by the firewall is to send a TCP reset.
質問 # 72
管理者が別の管理者のセキュリティ ポリシー ログ設定を確認しています。
通常のトラフィックのベスト プラクティスと一致するログ設定構成はどれですか?
- A. セッション開始時のログとセッション終了時のログの両方が無効になっています
- B. セッション開始時のログが有効、セッション終了時のログが無効
- C. セッション開始時のログが無効、セッション終了時のログが有効
- D. セッション開始時のログとセッション終了時のログの両方が有効です
正解：C
解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clt5CAC
質問 # 73
管理者がセキュリティ ポリシー ルール ベースで未使用のルールを確認できるようにする機能はどれですか?
- A. テストポリシーの一致
- B. セキュリティ ポリシー タグ
- C. ルールベースをグループとして表示
- D. ポリシーオプティマイザー
正解：D
解説：
The Policy Optimizer feature enables an administrator to review the Security policy rule base for unused rules, unused applications, and shadowed rules. The Policy Optimizer provides information and recommendations to help optimize the Security policy rules and reduce the attack surface. The Policy Optimizer can also identify rules that can be converted to use App-ID instead of port-based criteria12. Reference: Policy Optimizer, Tips & Tricks: How to Identify Unused Policies on a Palo Alto Networks Device
質問 # 74
トポロジを考慮すると、ゾーン A とゾーン B をどのゾーン タイプで構成する必要がありますか?
- A. イーサネット
- B. 仮想ワイヤー
- C. レイヤー3
- D. レイヤー2
正解：C
解説：
In a Layer 3 deployment, the firewall routes traffic between multiple interfaces. A Virtual Router object must exist for the firewall to route traffic between Layer 3 interfaces. Layer 3 interfaces are assigned IP addresses.
質問 # 75
スクリーンショットによると、含まれるグループの目的は何ですか?
- A. これらは、ファイアウォールの資格情報に基づいて表示される唯一のグループです。
- B. ユーザーをグループにマッピングするために使用されます。
- C. RADIUS認証サーバーからインポートされたグループです。
- D. ファイアウォールの管理を許可したユーザーのみが含まれます。
正解：B
解説：
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/user-id/map-users-to-groups.html
質問 # 76
......
Palo Alto Networks PCNSA日本語公式認定ガイドPDF：https://www.goshiken.com/Palo-Alto-Networks/PCNSA-JPN-mondaishu.html