[2023年更新]合格できるPCNSA日本語試験にはリアルな問題解答
PCNSA日本語試験問題ゲット最新[2023]と正解回答
質問 # 103
ネットワーク図を考えると、信頼できるユーザーとゲストユーザーの両方がSSHを使用して一般的なインターネットサーバーとDMZサーバーにアクセスするためのトラフィックを許可する必要があります。WebブラウジングおよびSSLアプリケーション。
どのポリシーが望ましい結果を達成しますか？
- A.
- B.
- C.
- D.
正解：B
質問 # 104
管理者は、LANゾーン内のDNSトラフィックと一致するセキュリティポリシールールを作成する必要があります。また、DMZゾーン内のDNSトラフィックと一致する必要があります。管理者は、DMZゾーンとLANゾーン間のトラフィックを許可したくありません。
どのセキュリティポリシールールタイプを使用する必要がありますか？
- A. デフォルト
- B. ゾーン間
- C. ユニバーサル
- D. ゾーン内
正解：A
質問 # 105
どのプロファイルで DNS セキュリティ機能を設定する必要がありますか?
- A. ゾーン保護プロファイル
- B. ウイルス対策プロファイル
- C. URL フィルタリング プロファイル
- D. スパイウェア対策プロファイル
正解：D
解説：
To enable DNS security, domain queries using DNS security that are found to be threats are remediated with an Anti-Spyware Security Profile. Edit an existing or open a new Anti-Spyware Profile using Objects > Security Profiles > Anti-Spyware.
質問 # 106
パロアルトネットワークスのファイアウォール アーキテクチャは、コンテンツ マップを高速化し、遅延を最小限に抑えるために、どの 2 つのコンポーネントを使用しますか? (2つお選びください)
- A. 並列処理ハードウェア
- B. 単一のストリームベースのエンジン
- C. ネットワーク処理エンジン
- D. ポリシー エンジン
正解：B
質問 # 107
管理者は、特定のアプリケーションのデフォルトの拒否アクションを上書きし、代わりにトラフィックをブロックして、「宛先との通信は管理上禁止されています」というICMPコードを送信したいと考えています。これを引き起こすセキュリティポリシーアクションはどれですか。
- A. ドロップ、ICMP到達不能を送信
- B. ドロップ
- C. サーバーをリセットします
- D. 両方をリセット
正解：A
解説：
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/policy/security-policy/security-policy-actions.html
質問 # 108
アクションがアラートに設定されている場合、しきい値に基づいてアラートを生成するセキュリティ プロファイルはどれですか?
- A. 脆弱性保護
- B. ウイルス対策
- C. スパイウェア対策
- D. DoS 保護
正解：D
解説：
DoS Protection profiles set thresholds that protect against new session IP flood attacks and provide resource protection (maximum concurrent session limits for specified endpoints and resources). DoS Protection profiles protect specific devices (classified profiles) and groups of devices (aggregate profiles) against SYN, UDP, ICMP, ICMPv6, and Other IP flood attacks.
Configuring Flood Protection thresholds in a DoS Protection profile is similar to configuring Flood Protection in a Zone Protection profile, but Zone Protection profiles protect entire ingress zones, while DoS protection profiles and policy rules are granular and targeted, and can even be classified to a single device (IP address). The firewall measures the aggregate number of connections-per-second (CPS) to a group of devices (aggregate profile) or measures the CPS to individual devices (classified profile).
質問 # 109
トポロジーを考慮して、ゾーンAとゾーンBで構成する必要があるゾーンタイプはどれですか？
- A. タップ
- B. 仮想ワイヤー
- C. レイヤー2
- D. レイヤー3
正解：D
質問 # 110
アプリケーションタグの機能とは?
- A. DHCP での IP アドレスの割り当て
- B. アプリケーションの優先順位付け
- C. 新しいゾーンの作成
- D. ポリシー内の自動参照アプリケーション
正解：D
質問 # 111
管理用のHTTPSとGlobalProtectが同じインターフェースで有効になっている場合、管理アクセスに使用されるTCPポートはどれですか。
- A. 0
- B. 1
- C. 2
- D. 3
正解：B
解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm8SCAS#:~:text=Details,using%20https%20on%20port%204443
質問 # 112
セキュリティポリシーに添付できるセキュリティプロファイルタイプはどれですか。 （2つ選択してください。）
- A. ウイルス対策
- B. DDoS保護
- C. 脅威
- D. 脆弱性
正解：A、D
解説：
https://docs.paloaltonetworks.com/pan-os/8-0/pan-os-admin/policy/security-profiles
質問 # 113
ベスト プラクティス評価に関して正しいのはどれですか?
- A. 現在の構成がパロアルトネットワークの推奨事項とどのように比較されるかを示します。
- B. ネットワークおよびセキュリティ アーキテクチャのすべての領域にわたるセキュリティ リスク防止のギャップを明らかにするのに役立つ一連のアンケートを提供します。
- C. ファイアウォール上でのみ実行されます。
- D. 認定セールス エンジニアの指導を受けると、予防活動に重点を置く必要がある最大のリスク領域を決定するのに役立ちます。
正解：A
解説：
Best Practice Assessment (BPA) Tool -The BPA for next-generation firewalls and Panorama evaluates a device's configuration by measuring the adoption of capabilities, validating whether the policies adhere to best practices, and providing recommendations and instructions for how to remediate failed best practice checks.
The Security Policy Adoption Heatmap component filters the information by device groups, serial numbers, zones, areas of architecture, and other categories. The results include trending data, which shows the rate of security improvement as you adopt new capabilities, fix gaps, and progress toward a Zero-Trust network.
The BPA component performs more than 200 security checks on a firewall or Panorama configuration and provides a pass/fail score for each check. Each check is a best practice identified by Palo Alto Networks security experts. If a check returns a failing score, the tool provides the justification for the failing score and how to fix the issue.
https://docs.paloaltonetworks.com/best-practices/8-1/data-center-best-practices/data-center-best- practice-security-policy/use-palo-alto-networks-assessment-and-review-tools
質問 # 114
ネットワークデバイスを正しいUser-IDテクノロジと一致させます。
正解：
解説：
質問 # 115
ネットワーク図を考慮すると、SSH、Web ブラウジング、および SSL アプリケーションを使用して一般のインターネットおよび DMZ サーバーにアクセスするために、信頼できるユーザーとゲスト ユーザーの両方にトラフィックを許可する必要があります。
どのポリシーが望ましい結果を達成しますか?
- A.
- B.
- C.
- D.
正解：B
質問 # 116
ユーザーがそのURLにアクセスしようとしたときにログエントリを生成しないURLプロファイリングアクションはどれですか。
- A. ブロック
- B. 続行
- C. 許可
- D. オーバーライド
正解：C
質問 # 117
パロアルトネットワークスNGFWは、VR-1という名前の単一の仮想ルーターで構成されました。
NGFWの2つのインターフェイス間でトラフィックをルーティングするには、VR-1にどのような変更が必要ですか？
- A. 再配布プロファイルを有効にして、接続されたルートを再配布します
- B. 仮想ルーターにインターフェースを追加します
- C. 2つのインターフェース間をルーティングする静的ルートを追加します
- D. インターフェースに接続されたゾーンを仮想ルーターに追加します
正解：B
解説：
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/networking/virtual-routers.html
質問 # 118
表示されたセキュリティ ポリシーに基づいて、どのセキュリティ ポリシー ルールが内部ゾーンから外部ゾーンへのすべての FTP トラフィックに一致しますか?
- A. ゾーン間デフォルト
- B. 内部-内部-dmz
- C. ポータル内
- D. 外側への進入
正解：D
質問 # 119
Panorama 管理者タイプのデバイス グループとテンプレート管理者を作成する場合、最初に作成する必要がある 2 つのものは何ですか? (2つお選びください。)
- A. パスワードプロファイル
- B. 管理者の役割
- C. アクセスドメイン
- D. サーバープロファイル
正解：B、C
解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClETCA0
質問 # 120
URLフィルタリングセキュリティプロファイルのどの2つの項目にアクションを設定できますか？ （2つ選択してください。）
- A. Block List
- B. Allow List
- C. PAN-DB URL Categories
- D. Custom URL Categories
正解：A、B
解説：
Explanation
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/url-filtering/url-filtering-concepts/url-filtering-profil
質問 # 121
管理者は、NAT ポリシーを作成して、複数の送信元 IP アドレスを同じパブリック IP アドレスに変換できるようにしたいと考えています。これを達成するための最も適切な NAT ポリシーは何ですか?
- A. 動的 IP
- B. 目的地
- C. 静的 IP
- D. 動的 IP とポート
正解：D
解説：
Dynamic IP and Port (Many-to-One, Hide NAT, Source NAT)
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CllzCAC
質問 # 122
管理者は、バッファ オーバーフローや不正なコード実行などの受信脅威から保護したいと考えています。
どのセキュリティ プロファイルを使用する必要がありますか?
- A. 脆弱性保護
- B. ウイルス対策
- C. スパイウェア対策
- D. URLフィルタリング
正解：A
解説：
Vulnerability Protection profiles protect against threats entering the network. For example, Vulnerability Protection profiles help protect against buffer overflows, illegal code execution, and other attempts to exploit system vulnerabilities.
https://docs.paloaltonetworks.com/network-security/security-policy/security-profiles/security- profile-vulnerability-protection
質問 # 123
ファイアウォールで使用するウイルス対策の更新をダウンロードする前に、管理者が取得する必要があるライセンスはどれですか?
- A. ウイルス対策
- B. URL フィルタリング
- C. 脅威対策
- D. 山火事
正解：C
質問 # 124
パノラマからポリシールールをプッシュする前にポリシーターゲットを選択することで何が達成できますか？
- A. ポリシールールをプッシュするデバイスグループのファイアウォールを指定できます
- B. 場所をpre can-またはpost-rulesとして指定して、ポリシールールをプッシュします
- C. そうすると、ポリシールールを受け取るテンプレートが制限されます
- D. そうすることで、選択したポリシールールを変更する前に監査情報が提供されます
正解：A
質問 # 125
......
練習できるPCNSA日本語問題で認証試験問題集ガイド解答は練習専門GoShiken：https://www.goshiken.com/Palo-Alto-Networks/PCNSA-JPN-mondaishu.html