PCNSA日本語合格させる問題集でPalo Alto Networks24時間で試験合格できます [Q81-Q102]

PCNSA日本語合格させる問題集でPalo Alto Networks24時間で試験合格できます

最新問題を使おうPCNSA日本語試験問題と解答でPDFで一年間無料更新

質問 # 81

トポロジを考えると、インターフェイスE1 / 1を構成する必要があるゾーンタイプはどれですか？

A. トンネル
B. レイヤー3
C. タップ
D. 仮想ワイヤー

正解：C

質問 # 82
図を表示します。各 lOT/ゲストゾーンとトラストゾーンから DMZ ゾーンと Untrust/インターネットゾーンの両方への一般的なインターネットトラフィックと SSH トラフィックを許可する、最も制限的だが完全に機能するルールは何ですか?

正解：C

質問 # 83
管理者は、interzone-default ルールに一致するはずのトラフィックをトラブルシューティングしています。ただし、管理者は、ファイアウォールのトラフィックログでこのトラフィックを確認しません。interzone-default は、デフォルト設定から変更されていません。
管理者がトラフィックを認識しないのはなぜですか?

A. interzone-default ポリシーでトラフィックが拒否されています。
B. interzone-default ポリシーへのログオンが無効になっています
C. interzone-default ポリシーはデフォルトで無効になっています
D. ポリシーでログ転送プロファイルが構成されていません。

正解：C

質問 # 84
アプリケーショングループオブジェクトの機能は何ですか?

A. ポリシーで同様に扱いたいアプリケーションが含まれています
B. アプリケーションの特定のポートとプロトコルを表します。
C. ルールまたは構成オブジェクトの目的を特定し、ルールベースをより適切に整理するのに役立ちます。
D. 定義したアプリケーション属性に基づいてアプリケーションを動的にグループ化します。

正解：A

解説：
An application group is an object that contains applications that you want to treat similarly in policy. Application groups are useful for enabling access to applications that you explicitly sanction for use within your organization. Grouping sanctioned applications simplifies administration of your rulebases. Instead of having to update individual policy rules when there is a change in the applications you support, you can update only the affected application groups.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/app-id/use-application-objects-in- policy/create-an-application-group

質問 # 85
組織には、人事部のみにアクセスが制限されているアプリケーションと、組織内の既知のユーザーであれば誰でも使用できるアプリケーションがあります。
この構成に最も適したオブジェクトは何ですか?

A. アプリケーションフィルター
B. 外部ダイナミックリスト
C. アプリケーショングループ
D. タグ

正解：C

質問 # 86
SYNフラッド保護のしきい値を構成できる2つのファイアウォールコンポーネントはどれですか？（2つ選択してください。）

A. DoS保護プロファイル
B. ゾーン保護プロファイル
C. DoS保護ポリシー
D. QoSプロファイル

正解：A、B

解説：
Explanation
Explanation/Reference:
Reference:
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/policy/security-profiles

質問 # 87
パロアルトネットワークファイアウォールで実行中の設定を保存するために使用されるファイルはどれですか?

A. run-configuratin.xml
B. 実行構成.xml
C. run-config.xml
D. running-config.xml

正解：D

質問 # 88
ファイアウォールは、従業員がYouTubeにアクセスしようとすると、アプリケーションブロックページを送信します。
YouTubeアプリケーションをブロックしているセキュリティポリシールールはどれですか。

A. ゾーン間デフォルト
B. 許可されたセキュリティサービス
C. intrazone-default
D. Googleを拒否

正解：A

質問 # 89
システム内でURL分類が処理される正しい順序を調整します。

正解：

解説：

Explanation
First - Block List
Second - Allow List
Third - Custom URL Categories
Fourth - External Dynamic Lists
Fifth - Downloaded PAN-DB Files
Sixth - PAN-DB Cloud

質問 # 90

トポロジを考えると、ファイアウォールインターフェイスE1 / 1にどのゾーンタイプを設定する必要がありますか？

A. Tap
B. レイヤー3
C. Tunnel
D. 仮想ワイヤー

正解：A

質問 # 91
データプレーンインターフェイスがコントロールプレーンに代わってDNSクエリを送信できるようにするには、どのファイアウォール機能を構成する必要がありますか？

A. 仮想ルーター
B. DNSプロキシ
C. 管理者ロールプロファイル
D. サービスルート

正解：B

質問 # 92
外部動的リストから除外できるエントリは 3 つありますか? （3つお選びください。）

A. IPアドレス
B. アプリケーション
C. URL
D. ユーザーID
E. ドメイン

正解：A、C、E

解説：
https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-admin/policy/use-an-external-dynamic-list- in-policy/view-external-dynamic-list-entries

質問 # 93
アプリケーションタグを使用する利点は何ですか？

A. 新しいゾーンの作成時に役立ちます
B. インターフェースの作成を支援します
C. コンテンツの更新がポリシーの更新を自動化するのに役立ちます
D. DHCPでのIPアドレス割り当ての設計を支援します。

正解：C

質問 # 94
権限を監視し、機密情報のファイルを共有およびスキャンして、Dropboxやsalesforceなどのクラウドベースのアプリケーションを保護するパロアルトのネットワークセキュリティオペレーティングプラットフォームサービスはどれですか。

A. オートフォーカス
B. Prisma SaaS
C. パノラマ
D. GlobalProtect

正解：B

質問 # 95
バッファオーバーフロー、不正なコード実行、およびシステムの欠陥を悪用するその他の試みから保護するために、セキュリティポリシールールにどのタイプのプロファイルを適用する必要があるか」

A. スパイウェア対策
B. URLフィルタリング
C. 脆弱性保護
D. ファイルのブロック

正解：C

質問 # 96
パノラマ管理対象デバイスについて正しい説明はどれですか？

A. ローカルファイアウォールで構成されたセキュリティポリシールールが常に優先されます
B. Panoramaは、Panoramaからのコミット後に、ローカル構成ロックを自動的に削除します
C. ローカル構成ロックはPanoramaから手動でロック解除できます
D. ローカル構成ロックにより、Panorama管理対象デバイスのセキュリティポリシーの変更が禁止されています

正解：D

解説：
When a user has a configuration lock, it is not possible to perform a commit or push a policy from Panorama. If the administrator is not available to remove the lock, a device WebGUI or CLI command can be used by a superuser to force the removal of the configuration lock.
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CltACAS

質問 # 97
show security ポリシールールに基づいて、内部ゾーンから外部ゾーンへのすべての FTP トラフィックが一致しますか?