100%無料PCNSA日本語試験問題集で試験を簡単に合格させます [Q174-Q192]

100%無料PCNSA日本語試験問題集で試験を簡単に合格させるGoShiken

無料PCNSA日本語試験問題PCNSA日本語実際のリアル試験問題

質問 # 174
あなたは、DMZ 内にある新しい Web サーバーへのアクセスを構成するタスクを課されました。図に基づいて、トラフィックを 10 1 1 0/24 ネットワークから 192 168 1 0/24 にルーティングするには、NGFW 仮想ルーターでどのような構成変更が必要ですか?

A. ネクストホップ 172.16.1.2 のインターフェイス Eth 1/2 を使用して、宛先 192 168 1 0/24 のルートを追加します。
B. ネクストホップ 192.168 1.10 のインターフェイス Eth 1/3 を使用して、宛先 192 168 1 0/24 のルートを追加します。
C. ネクストホップ 192.168.1.254 のインターフェイス Eth 1/3 を使用して、宛先 192 168 1 0/24 のルートを追加します。
D. ネクストホップ 172.16.1.2 のインターフェイス Eth 1/3 を使用して、宛先 192 168 1 0/24 のルートを追加します。

正解：D

質問 # 175
管理者は、デフォルト設定に設定されているintrazone-defaultルールに一致するトラフィックの問題のトラブルシューティングを行っています。
管理者は何をすべきですか？

A. トラフィックログを更新します
B. トラフィックログフィルターを調整して日付を含めます
C. システムログを確認する
D. ルールのログアクションを変更します

正解：D

質問 # 176
有効な企業ユーザー名と関連するパスワードの送信を確認するには、URL フィルタリングセキュリティプロファイル内でどのユーザー資格情報検出方法を適用する必要がありますか?

A. IP ユーザー
B. 有効なユーザー名が検出されたログの重大度
C. グループマッピング
D. ドメイン認証情報

正解：D

解説：
Domain Credential detection is the User Credential Detection method that checks for the submission of a valid corporate username and the associated password within a URL Filtering Security profile. This method requires the Windows User-ID agent and the User-ID credential service to be installed on a read-only domain controller (RODC). The firewall can then detect passwords submitted to web pages and compare them with the domain credentials stored on the RODC. If the firewall detects a match, it can block the request, alert the user, or generate a log entry1. References: Configure Credential Detection with the Windows User-ID Agent, Set Up Credential Phishing Prevention, Certifications - Palo Alto Networks, Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0) or [Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0)].

質問 # 177
管理者は、www.paloaltonetworks.com へのアクセスを有効にし、同じカテゴリ内の他のすべてのサイトへのアクセスを拒否したいと考えています。
www.paloaltonetworks.com へのアクセスを許可するセキュリティポリシールールの一致条件として使用するには、管理者はどのオブジェクトを作成する必要がありますか?

A. アプリケーショングループ
B. URL カテゴリ
C. サービス
D. アドレス ab

正解：B

解説：
A URL category object is the object that the administrator should create to use as a match condition for the security policy rule that allows access to www.paloaltonetworks.com while denying access to all other sites in the same category. A URL category object allows the administrator to define a custom list of URLs that belong to a specific category, such as Business and Economy. The administrator can then use this object in a security policy rule to allow or deny access to the URLs based on the category1. For example, the administrator can create a URL category object that contains www.paloaltonetworks.com and assign it to the Business and Economy category. Then, the administrator can create a security policy rule that allows access to this URL category object and denies access to the predefined Business and Economy category2. References: Create a Custom URL Category, Create a Security Policy Rule to Allow or Deny Access to a Custom URL Category, Certifications - Palo Alto Networks, Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0) or [Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0)].

質問 # 178
このシナリオを考慮すると、複数の静的デフォルトルートに関して正しい 2 つの記述はどれですか? (2つお選びください。)

A. パス監視ではルートが使用可能かどうかを判断しません
B. パス監視によりルートが使用可能かどうかを判断します
C. メトリックが最も高いルートがアクティブに使用されます
D. メトリックが最も低いルートがアクティブに使用されます

正解：B、D

質問 # 179
パケット数に基づいて攻撃を防止する防止技術はどれですか。

A. ウイルス対策プロファイル
B. 脆弱性プロファイル
C. URLフィルタリングプロファイル
D. ゾーン保護プロファイル

正解：D

質問 # 180
各機能をDoS保護ポリシーまたはDoS保護プロファイルに一致させます。

正解：

解説：

質問 # 181
Secure Shell (SSH) を使用して宛先ポート tcp/22 および tcp/4422 への送信トラフィックを許可するには、セキュリティポリシーをどのように記述する必要がありますか?

A. 管理者は、ポート tcp/4422 を使用して「tcp-4422」という名前のカスタムサービスオブジェクトを作成します。
次に管理者は、アプリケーション「ssh」、サービス「tcp-4422」を許可するセキュリティポリシーを作成します。そしてサービス
「アプリケーションのデフォルト」。
B. 管理者は、ポート tcp/4422 を使用して「tcp-4422」という名前のカスタムサービスオブジェクトを作成します。
管理者は、ポート tcp/22 を使用して「tcp-22」という名前のカスタムサービスオブジェクトも作成します。
次に管理者は、アプリケーション「ssh」、サービス「tcp-4422」を許可するセキュリティポリシーを作成します。そしてサービス
「tcp-22」。
C. 管理者は、ポート tcp/4422 を使用して「tcp-4422」という名前のカスタムサービスオブジェクトを作成します。
次に管理者は、アプリケーション「ssh」とサービス「tcp-4422」を許可するセキュリティポリシーを作成します。
D. 管理者は、アプリケーション「ssh」とサービス「application-default」を許可するセキュリティポリシーを作成します。

正解：B

質問 # 182
グラフィックに基づいて、サーバーモニタリングパネルに表示される出力を正確に説明しているステートメントはどれですか。

A. ドメインコントローラーによってホストlab-clientが見つかりました。
B. ホストlab-clientはUser-IDエージェントによって実行されました。
C. ユーザーIDエージェントは、ラボクライアントというラベルの付いたドメインコントローラーに接続されています。

正解：C

質問 # 183
表示されている2つの構成設定がデフォルトではありませんか？（2つ選択してください。）

A. サーバーログモニターの頻度（秒）
B. プロービングを有効にする
C. セッションを有効にする
D. セキュリティログを有効にする

正解：A、C

解説：
https://docs.paloaltonetworks.com/pan-os/8-0/pan-os-web-interface-help/user-identification/device-user-identification-user-mapping/enable-server-monitoring

質問 # 184
WildFire分析ユニット42の調査とテレメトリから収集されたデータに基づいて、安全でないと確認されたIPアドレスからのトラフィックを防ぐのに役立つ組み込みIPアドレスEDLはどれですか？

A. パロアルトネットワークスのC＆CIPアドレス
B. パロアルトネットワークスの防弾IPアドレス
C. パロアルトネットワークスの高リスクIPアドレス
D. パロアルトネットワークスの既知の悪意のあるIPアドレス

正解：D

解説：
Palo Alto Networks Known Malicious IP Addresses
-Contains IP addresses that are verified malicious based on WildFire analysis, Unit 42 research, and data gathered from telemetry (Share Threat Intelligence with Palo Alto Networks). Attackers use these IP addresses almost exclusively to distribute malware, initiate command-and-control activity, and launch attacks.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/policy/use-an-external-dynamic-list-in-policy/built-i

質問 # 185
パロアルトネットワークファイアウォールで設定可能なイーサネットインターフェイスタイプはどれですか? （3つお選びください。）

A. 動的
B. 静的
C. タップ
D. 仮想ワイヤー
E. レイヤ 3

正解：C、D、E

解説：
Palo Alto Networks firewalls support three types of Ethernet interfaces that can be configured on the firewall: virtual wire, tap, and layer 31. These interface types determine how the firewall processes traffic and applies security policies. Some of the characteristics of these interface types are:
Virtual Wire: A virtual wire interface allows the firewall to transparently pass traffic between two network segments without modifying the packets or affecting the routing. The firewall can still apply security policies and inspect the traffic based on the source and destination zones of the virtual wire2.
Tap: A tap interface allows the firewall to passively monitor traffic from a network switch or router without affecting the traffic flow. The firewall can only receive traffic from a tap interface and cannot send traffic out of it. The firewall can apply security policies and inspect the traffic based on the source and destination zones of the tap interface3.
Layer 3: A layer 3 interface allows the firewall to act as a router and participate in the network routing. The firewall can send and receive traffic from a layer 3 interface and apply security policies and inspect the traffic based on the source and destination IP addresses and zones of the interface4.

質問 # 186
ゼロトラストアーキテクチャの指針となる原則を説明している定義はどれですか?

A. 信頼、しかし真実
B. 常に接続して検証する
C. 決して信用せず、常に検証する
D. 信頼しない、接続しない

正解：C

解説：
Explanation/Reference:
Reference:
https://www.paloaltonetworks.com/cyberpedia/what-is-a-zero-trust-architecture

質問 # 187
ネットワークデバイスを正しい User-ID テクノロジと一致させます。

正解：

解説：

質問 # 188
SAML 認証を構成するには、ファイアウォール上で何を最初に作成する必要がありますか?

A. サーバーの場所
B. サーバーグループ
C. サーバーポリシー
D. サーバープロファイル

正解：D

解説：
A server profile identifies the external authentication service and instructs the firewall on how to connect to that authentication service and access the authentication credentials for your users. To configure SAML authentication, you must create a server profile and register the firewall and the identity provider (IdP) with each other. You can import a SAML metadata file from the IdP to automatically create a server profile and populate the connection, registration, and IdP certificate information. Reference: Configure SAML Authentication, Set Up SAML Authentication, Introduction to SAML

質問 # 189
ネットワーク図を考えると、信頼できるユーザーとゲストユーザーの両方がSSHを使用して一般的なインターネットサーバーとDMZサーバーにアクセスするためのトラフィックを許可する必要があります。WebブラウジングおよびSSLアプリケーション。
どのポリシーが望ましい結果を達成しますか？