2024年最新の検証済みPCNSA日本語問題集と解答であなたを合格確定させるPaloalto Network Security Administrator試験解答！ [Q37-Q58]

2024年最新の検証済みPCNSA日本語問題集と解答であなたを合格確定させるPaloalto Network Security Administrator試験解答！

PCNSA日本語試験問題集で100%合格率PCNSA日本語試験！

質問 # 37
パロアルトネットワークのファイアウォール管理インターフェースで必要な3つの構成設定はどれですか。

A. オートネゴシエーション
B. ネットマスク
C. ホスト名
D. デフォルトゲートウェイ
E. IPアドレス

正解：B、D、E

質問 # 38
URLフィルタリングセキュリティプロファイルのどの2つの項目に対してアクションを設定できますか？（2つ選択してください。）

A. 許可リスト
B. ブロックリスト
C. PAN-DB URLカテゴリ
D. カスタムURLカテゴリ

正解：C、D

解説：
説明
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boO3CAI

質問 # 39
すべての高リスクアプリケーションへのアクセスをブロックするには、管理者はどのオブジェクトを作成しますか?

A. アプリケーショングループ
B. アプリケーションフィルター
C. 脆弱性保護プロファイル
D. HIPプロファイル

正解：B

質問 # 40
ドラッグアンドドロップの質問
ステップを正しいパケット処理操作順序に配置します。

正解：

解説：

質問 # 41
IPアドレスをユーザー名にマッピングする3つの有効な方法は? （3つ選んでください。）

A. XML API を使用する
B. DHCP リレーログ
C. HTTP ヘッダー内に挿入されたユーザー名
D. 山火事評決レポート
E. GlobalProtect エージェントを使用して GlobalProtect ゲートウェイに接続するユーザー

正解：A、C、E

解説：
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/user-id/map-ip-addresses-to-users

質問 # 42
シナリオを考えると、複数の静的デフォルトルートに関して正しいのはどの2つのステートメントですか？（2つ選択してください。）

A. メトリックが最も高いルートがアクティブに使用されています
B. 最も低いメトリックのルートがアクティブに使用されています
C. パス監視はルートが使用可能かどうかを判断します
D. パス監視はルートが使用可能かどうかを判断しません

正解：B、C

質問 # 43
パロアルトネットワークファイアウォールのどの2つの認証方法が、役割ベースのアクセス制御の認証と承認をサポートしていますか？（2つ選択してください。）

A. SAML
B. LDAP
C. TACACS +
D. Kerberos

正解：A、C

解説：
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/firewall-administration/manage-firewall-administrators/administrative-authentication.html

質問 # 44
ベストプラクティスアセスメントに関して正しい説明はどれですか。

A. 各評価データの採用率を提供します
B. 経験豊富なセールスエンジニアが案内する評価により、予防活動に集中すべき最大のリスクの領域を特定するのに役立ちます
C. BPAツールはファイアウォールでのみ実行できます
D. ネットワークとセキュリティアーキテクチャのすべての領域にわたるセキュリティリスク防止のギャップを明らかにするのに役立つ一連のアンケートを提供します

正解：D

質問 # 45
新しいWildFireシグネチャを確認するためにファイアウォールに設定できる最小時間枠はどれくらいですか？

A. 5分ごと
B. 1分ごと
C. 30分ごと
D. 24時間に1回

正解：B

解説：
Explanation
Because new WildFire signatures are now available every five minutes, it is a best practice to use this setting to ensure the firewall retrieves these signatures within a minute of availability.

質問 # 46
ホストに感染する新しいマルウェアに関するグローバル通知を受け取る管理者は誰ですか。感染すると、感染したホストがコマンドアンドコントロール (C2) サーバーに接続しようとします。
ファイアウォールの署名データベースが更新された後、どのセキュリティプロファイルコンポーネントがこの脅威を検出して阻止しますか?

A. インバウンドセキュリティポリシーに適用される脆弱性プロファイル
B. 受信セキュリティポリシーに適用されるデータフィルタリングプロファイル
C. 送信セキュリティポリシーに適用されるデータフィルタリングプロファイル
D. 送信セキュリティポリシーに適用されるウイルス対策プロファイル

正解：C

質問 # 47
パロアルトネットワークファイアウォールでの機能の動的更新と管理アクセスのために構成する必要がある 3 つの管理インターフェイス設定はどれですか? （3つお選びください。）

A. DNSサーバー
B. NTP
C. 運行ルート
D. MTU
E. IPアドレス

正解：A、B、E

解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClN7CAK

質問 # 48
Policy Optimizer のポリシービューはセキュリティポリシービューとどのように異なりますか?

A. 関連するゾーンの詳細を示します
B. ルールによって認識されるアプリケーションを指定します
C. ルールの使用状況を表示します
D. ルールの順序に影響を与えない並べ替えオプションを提供します。

正解：D

解説：
You can't filter or sort rules in PoliciesSecurity because that would change the order of the policy rules in the rulebase. Filtering and sorting PoliciesSecurityPolicy OptimizerNo App Specified, PoliciesSecurityPolicy OptimizerUnused Apps, and PoliciesSecurityPolicy OptimizerNew App Viewer (if you have a SaaS Inline Security subscription) does not change the order of the rules in the rulebase.
https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-admin/app-id/security-policy-rule- optimization/policy-optimizer-concepts/sorting-and-filtering-security-policy-rules

質問 # 49
デバイスグループ階層には、共有レベルの下にいくつのレベルを含めることができますか?

A. 0
B. 1
C. 2
D. 3

正解：C

解説：
You can Create a Device Group Hierarchy to nest device groups in a tree hierarchy of up to four levels, with lower-level groups inheriting the settings (policy rules and objects) of higher-level groups.
https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/panorama- overview/centralized-firewall-configuration-and-update-management/device-groups/device-group- hierarchy

質問 # 50
PAN-OS Web インターフェイスで、ファイアウォールがセッションを割り当てる方法を選択するために [NAT 変換パケット] タブで提供されるセッション分散方法はどれですか?

A. IP モジュロ
B. 同時セッション数
C. 最大セッション数
D. 宛先 IP ハッシュ b

正解：A

解説：
The IP Modulo session distribution method assigns sessions to dataplane processors (DPs) based on the modulo of the source and destination IP addresses. This method is suitable for environments that use NAT with a large number of translated IP addresses and ports. It ensures that sessions with the same source and destination IP addresses are processed by the same DP, regardless of the port numbers. This can improve performance and avoid out-of-order packets.

質問 # 51
Active Directoryユニバーサルグループでグループマッピングを使用する場合、ユーザーIDを構成するときに何をする必要がありますか？

A. グループマッピングキャッシュをクリアするように頻度スケジュールを構成します
B. ユーザーベースのセキュリティポリシーのプライマリ従業員ID番号を構成します
C. SSL用のポート3268または3269でグローバルカタログサーバーのルートドメインに接続するためのLDAPサーバープロファイルを作成します
D. ポート636または389でLDAPSを使用してドメインコントローラーに接続するためのRADIUSサーバープロファイルを作成します

正解：C

解説：
If you have Universal Groups, create an LDAP server profile to connect to the root domain of the Global Catalog server on port 3268 or 3269 for SSL, then create another LDAP server profile to connect to the root domain controllers on port 389. This helps ensure that users and group information is available for all domains and subdomains.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/user-id/map-users-to-groups

質問 # 52
パロアルトネットワークのファイアウォール管理インターフェースで必要な3つの構成設定はどれですか。

A. オートネゴシエーション
B. ネットマスク
C. ホスト名
D. デフォルトゲートウェイ
E. IPアドレス

正解：B、D、E

解説：
Reference:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClN7CAK

質問 # 53
送信者に通知せずにファイアウォールがネットワークトラフィックをブロックする結果となるのはどのアクションですか?

A. ドロップ
B. 拒否します
C. 通知なし
D. クライアントをリセット

正解：A

質問 # 54

ネットワーク図を考えると、信頼できるユーザーとゲストユーザーの両方がSSHを使用して一般的なインターネットサーバーとDMZサーバーにアクセスするためのトラフィックを許可する必要があります。 WebブラウジングおよびSSLアプリケーションどのポリシーが望ましい結果を達成しますか？
A)

B)

C)

D)