2024年最新の有効なPCNSA日本語テスト解答とPalo Alto Networks試験PDF問題を試そう [Q58-Q78]

2024年最新の有効なPCNSA日本語テスト解答とPalo Alto Networks試験PDF問題を試そう

無料Palo Alto Networks PCNSA日本語試験問題と解答トレーニングを提供していますGoShiken

質問 # 58
パノラマからファイアウォールにコンテンツ更新を展開する際に推奨される考慮事項は何ですか？

A. ファイアウォールA / A HAペアのコンテンツ更新には、定義済みのマスターデバイスが必要です。
B. コンテンツの更新を展開する前に、必ずコンテンツリリースバージョンの互換性を確認してください。
C. ファイアウォールA / P HAペアのコンテンツ更新は、アクティブなファイアウォールにのみプッシュできます。
D. コンテンツの更新をデプロイした後、コミットを実行してパノラマにプッシュします。

正解：D

質問 # 59
ステートメントを完成させます。セキュリティプロファイルは、トラフィックをブロックまたは許可できます

A. セキュリティポリシーによって評価される前
B. unknown-tcpまたはunknown-udpトラフィック
C. トラフィックを許可するセキュリティポリシーによって評価された後
D. トラフィックを許可またはブロックするセキュリティポリシーによって評価された後

正解：C

解説：
Security profiles are objects added to policy rules that are configured with an action of allow.

質問 # 60
ファイアウォールが送信者に通知せずにネットワークトラフィックをブロックする原因となるアクションはどれですか。

A. ドロップ
B. クライアントのリセット
C. 拒否
D. サーバーのリセット

正解：A

解説：
The difference between deny and drop is that deny will make a router (or other device) send an ICMP type 3 (destination unreachable) message response back, where drop will not notify the sending party that the device has be denied and just silently drop the traffic.

質問 # 61
Policy Optimizerの使用を最もよく表しているステートメントはどれですか？

A. ポリシーオプティマイザーをスケジュールに従って使用すると、存在するすべてのレイヤー4ポリシーに対して無効なレイヤー7 App-IDセキュリティポリシーを自動的に作成できます。管理者は、保持するポリシーを手動で有効にし、削除するポリシーを削除できます。
B. Policy Optimizerは、過去90日間に使用されていないセキュリティポリシーを表示できます
C. VM-50ファイアウォールのポリシーオプティマイザーは、どのレイヤー7App-IDセキュリティポリシーに未使用のアプリケーションがあるかを表示できます
D. Policy Optimizerは、選択した各Secuntyポリシーのログ転送プロファイルを追加または変更できます

正解：B

質問 # 62
更新されたスパイウェア対策シグネチャが含まれる動的更新タイプはどれですか？

A. PAN-DB
B. GlobalProtect Data File
C. Antivirus
D. Applications and Threats

正解：D

質問 # 63
セキュリティ管理者がApp-IDの更新を自動的にダウンロードしてインストールするように構成しました。同社は現在、App-IDでSuperApp_baseとして識別されるアプリケーションを使用しています。
コンテンツ更新の通知で、Palo Alto NetworksはSuperApp_chatおよびSuperApp_downloadというラベルの付いた新しいアプリ署名を追加します。これらは30日後に導入されます。
情報に基づいて、30日が経過した後、SuperAppトラフィックはどのように影響を受けますか？

A. アプリは自動的にダウンロードおよびインストールされるため、影響はありません
B. ファイアウォールがApp-IDインターフェースにルールを自動的に追加するため、影響なし
C. SuperApp_base、SuperApp_chat、およびSuperApp_downloadに一致するすべてのトラフィックは、セキュリティ管理者がアプリケーションを承認するまで拒否されます
D. SuperApp_chatおよびSuperApp_downloadに一致するすべてのトラフィックは、SuperAppベースのアプリケーションに一致しなくなったため拒否されます

正解：D

解説：
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/app-id/manage-new-app-ids-introduced-in-content-releases/review-new-app-id-impact-on-existing-policy-rules

質問 # 64
構成変更のコミットに関してベストプラクティスと考えられるものは何ですか?

A. コミットする前に構成変更を検証する
B. 単一の構成変更が実行されるたびに構成をエクスポートします。
C. 実行中および保留中のジョブがすべて完了するまで待ってからコミットします。
D. コミットする前にコンテンツデータベースのインストールを優先する自動コミット機能を無効にします。

正解：D

質問 # 65
セキュリティポリシーとセキュリティプロファイルの 3 つの違いは何ですか? （3つお選びください。）

A. セキュリティポリシーでトラフィックをブロックまたは許可できます。
B. セキュリティプロファイルは、それ自体でトラフィックをブロックするために使用されます。
C. セキュリティポリシーはセキュリティプロファイルに添付されます
D. セキュリティプロファイルは、許可されたトラフィックでのみ使用する必要があります。
E. セキュリティプロファイルはセキュリティポリシーに添付されます

正解：A、D、E

質問 # 66
show securityポリシールールに基づいて、内部ゾーンから外部ゾーンへのすべてのFTPトラフィックを照合しますか？

A. intercone-default
B. 内部ポータル
C. internal-inside-dmz
D. 外の入口

正解：A

質問 # 67
デフォルトで、interzone-default ルールに割り当てられるアクションはどれですか?

A. 許可
B. リセットサーバー
C. リセットクライアント
D. 拒否

正解：D

質問 # 68
表示されたセキュリティポリシールールに基づいて、sshはどのポートで許可されますか？

A. 任意のポート
B. 短命なポートのみ
C. sslおよびsnmpv3と同じポート
D. デフォルトのポート

正解：D

質問 # 69
ネットワーク図を考慮すると、SSH を使用して一般のインターネットおよび DMZ サーバーにアクセスするには、信頼済みユーザーとゲストユーザーの両方にトラフィックを許可する必要があります。Web ブラウジングと SSL アプリケーションどのポリシーが望ましい結果を達成しますか?