• ホーム
  • ブログ
  • [Q114-Q134] PCNSA日本語認定で究極のガイド [2024年更新]

[Q114-Q134] PCNSA日本語認定で究極のガイド [2024年更新]

Share

PCNSA日本語認定で究極のガイド [2024年更新]

PCNSA日本語練習試験と学習ガイドは厳密検証された

質問 # 114
表示されたセキュリティポリシールールに基づいて、sshはどのポートで許可されますか？

  • A. 0
  • B. 1
  • C. 2
  • D. 3

正解：A


質問 # 115
サイバー攻撃のライフサイクル図を考慮して、攻撃者が標的のマシンに対して悪意のあるコードを開始できる段階を特定します。

  • A. 目的に基づいて行動する
  • B. インストール
  • C. 偵察
  • D. 悪用

正解：D


質問 # 116
ネットワークデバイスを正しいUser-IDテクノロジと一致させます。

正解：

解説：

Explanation
Microsoft Exchange - Server monitoring
Linux authentication - syslog monitoring
Windows Client - client probing
Citrix client - Terminal Services agent


質問 # 117
管理者は、トラフィックトグのmterzone-defaultルールに一致するトラフィックを確認したいと考えています。
このロギングを有効にする正しいプロセスは何ですか1。

  • A. このルールでは、デフォルトでトラフィックロギングが有効になっています。これ以上のアクションは必要ありません。
  • B. ゾーン間デフォルトルールを選択し、[アクション]タブで[上書き]をクリックし、[セッション終了時にログ]を選択して[OK]をクリックします
  • C. ゾーン間デフォルトルールを選択し、[アクション]タブでルールを編集し、[セッション終了時にログ]を選択して[OK]をクリックします
  • D. ゾーン間デフォルトルールを選択し、[アクション]タブでルールを編集し、[セッション開始時にログ]を選択して[OK]をクリックします

正解：B


質問 # 118
あなたの会社は 1 つの建物の 1 つのフロアを占めており、1 つのネットワーク上に 2 つの Active Directory ドメイン コントローラーがあり、ファイアウォールの管理プレーンはほとんど使用されていません。
ネットワークで十分なユーザー ID エージェントはどれですか?

  • A. ドメイン メンバーの内部ネットワークに展開された Windows ベースのエージェント
  • B. ファイアウォールに展開された PAN-OS 統合エージェント
  • C. 各ドメイン コントローラーに展開された Windows ベースのエージェント
  • D. ネットワーク上に展開された Citrix ターミナル サーバー エージェント

正解：C

解説：
Explanation/Reference:
Reference:
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/user-id/map-ip-addresses-to- users/configureuser-mapping-using-the-windows-user-id- agent/configure-the-windows-based-user-id- agent-for-usermapping.html


質問 # 119
ファイアウォールを構成できる最小頻度で、新しいwildfireアンチウイルスシグネチャを確認してください。

  • A. 30分ごと
  • B. 24時間ごと
  • C. 5分ごと
  • D. 1分ごと

正解：D

解説：


質問 # 120
Palo Alto Networks Security Operating Platform アーキテクチャをその説明と一致させてください。

正解：

解説：


質問 # 121
パス監視では、リモートネットワークデバイスを監視するために何が使用されますか？

  • A. HTTPS
  • B. HTTP
  • C. SSL
  • D. Ping
  • E. リンク状態

正解：D


質問 # 122
Active Directoryユニバーサルグループでグループマッピングを使用する場合、ユーザーIDを構成するときに何をする必要がありますか？

  • A. ポート636または389でLDAPSを使用してドメインコントローラーに接続するためのRADIUSサーバープロファイルを作成します
  • B. ユーザーベースのセキュリティポリシーのプライマリ従業員ID番号を構成します
  • C. グループマッピングキャッシュをクリアするように頻度スケジュールを構成します
  • D. SSL用のポート3268または3269でグローバルカタログサーバーのルートドメインに接続するためのLDAPサーバープロファイルを作成します

正解：D

解説：
If you have Universal Groups, create an LDAP server profile to connect to the root domain of the Global Catalog server on port 3268 or 3269 for SSL, then create another LDAP server profile to connect to the root domain controllers on port 389. This helps ensure that users and group information is available for all domains and subdomains.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/user-id/map-users-to-groups


質問 # 123
表示されたセキュリティポリシールールに基づいて、sshはどのポートで許可されますか？

  • A. 0
  • B. 1
  • C. 2
  • D. 3

正解：A


質問 # 124
パロアルトネットワークファイアウォールのどのプレーンが、別のプロセッサで構成ログとレポート機能を提供しますか？

  • A. 管理
  • B. データ
  • C. ネットワーク処理
  • D. セキュリティ処理

正解：A


質問 # 125
提供されたパスワードを使用して特定のカテゴリのすべての Web サイトへの一時的なアクセスをユーザーに提供するために、URL フィルタリング セキュリティ プロファイルで設定できるアクションはどれですか?

  • A. 続行
  • B. オーバーライド
  • C. ホールド
  • D. 除外

正解：B

解説：
The user will see a response page indicating that a password is required to allow access to websites in the given category. With this option, the security administrator or help-desk person would provide a password granting temporary access to all websites in the given category. A log entry is generated in the URL Filtering log. The Override webpage doesn't display properly on client systems configured to use a proxy server.


質問 # 126
WildFire 分析プロファイル内で、分析のためにサンプルを転送するためにどのような一致基準を定義できますか?

  • A. ファイルサイズ
  • B. 方向
  • C. アプリケーション カテゴリ
  • D. ソース

正解：B

解説：
A WildFire Analysis Profile allows you to specify which files or email links to forward for WildFire analysis based on the application, file type, and transmission direction (upload or download) of the traffic. The direction match criteria determines whether the file or email link was sent from the source zone to the destination zone (upload) or from the destination zone to the source zone (download). You can also select both directions to forward files or email links regardless of the direction of the traffic. Reference: Security Profile: Wildfire Analysis, Objects > Security Profiles > WildFire Analysis


質問 # 127
動的ユーザーグループは何をしますか？

  • A. 異常なユーザー動作と悪意のあるアクティビティの自動修復を提供するQoSポリシーを作成します
  • B. 異常なユーザーの動作や悪意のあるアクティビティの自動サイズ設定を提供するポリシーを作成します
  • C. ファイアウォール管理者の動的リストを作成します
  • D. 異常なユーザー動作と悪意のあるアクティビティの自動修復を提供するポリシーを作成します

正解：D

解説：
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-new-features/user-id-features/dynamic-user-groups#:~:text=Dynamic%20user%20groups%20help%20you,activity%20while%20maintaining%20user%20visibility.


質問 # 128
管理者は、特定のアプリケーションのデフォルトの拒否アクションを上書きし、代わりにトラフィックをブロックして、「宛先との通信は管理上禁止されています」というICMPコードを送信したいと考えています。これを引き起こすセキュリティポリシーアクションはどれですか。

  • A. ドロップ、ICMP到達不能を送信
  • B. 両方をリセット
  • C. サーバーをリセットします
  • D. ドロップ

正解：A


質問 # 129
Policy Optimizer の一般的な使用法を最もよく説明しているのはどれですか?

  • A. Policy Optimizer は、選択された各セキュリティ ポリシーのログ転送プロファイルを追加または変更できます。
  • B. Policy Optimizer をスケジュールに基づいて使用すると、存在するすべてのレイヤー 4 ポリシーに対して無効なレイヤー 7 App-ID セキュリティ ポリシーを自動的に作成できます。管理者は、保持したいポリシーを手動で有効にし、削除したいポリシーを削除できます。
  • C. VM-50 ファイアウォール上の Policy Optimizer は、どのレイヤ 7 App-ID セキュリティ ポリシーに未使用のアプリケーションがあるかを表示できます。
  • D. Policy Optimizer は、過去 90 日間に使用されなかったセキュリティ ポリシーを表示できます。

正解：D


質問 # 130
タイプIPワイルドカードマスクのアドレスオブジェクトは、構成のどの部分で参照できますか？

  • A. 外部動的リスト
  • B. ACCグローバルフィルター
  • C. NATアドレスプール
  • D. セキュリティポリシールール

正解：D

解説：
You can use an address object of type IP Wildcard Mask only in a Security policy rule.
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-web-interface-help/objects/objects-addresses IP Wildcard Mask
--Enter an IP wildcard address in the format of an IPv4 address followed by a slash and a mask (which must begin with a zero); for example,
10.182.1.1/0.127.248.0. In the wildcard mask, a zero (0) bit indicates that the bit being compared must match the bit in the IP address that is covered by the 0. A one (1) bit in the mask is a wildcard bit, meaning the bit being compared need not match the bit in the IP address that is covered by the 1. Convert the IP address and the wildcard mask to binary. To illustrate the matching: on binary snippet 0011, a wildcard mask of 1010 results in four matches (0001, 0011, 1001, and 1011).


質問 # 131
アプリケーションフィルターを設定するときに選択可能な属性を一覧表示するオプションはどれですか？

  • A. 名前、カテゴリ、テクノロジー、リスク、および特性
  • B. カテゴリ、サブカテゴリ、テクノロジー、リスク、および特性
  • C. カテゴリ、サブカテゴリ、テクノロジー、および特性
  • D. カテゴリ、サブカテゴリ、リスク、標準ポート、およびテクノロジー

正解：B


質問 # 132
パロアルトネットワークファイアウォールのどの2つの認証方法が、役割ベースのアクセス制御の認証と承認をサポートしていますか？ （2つ選択してください。）

  • A. TACACS +
  • B. SAML
  • C. LDAP
  • D. Kerberos

正解：A、B

解説：
The administrative accounts are defined on an external SAML, TACACS+, or RADIUS server.
The server performs both authentication and authorization. For authorization, you define Vendor- Specific Attributes (VSAs) on the TACACS+ or RADIUS server, or SAML attributes on the SAML server. PAN-OS maps the attributes to administrator roles, access domains, user groups, and virtual systems that you define on the firewall.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/firewall-administration/manage- firewall-administrators/administrative-authentication.html


質問 # 133
App-IDの更新に関連するアクションのうち、セキュリティ管理者が新しいアプリケーションの署名と一致する既存のセキュリティポリシールールを表示できるのはどれですか。

  • A. レビューアプリ
  • B. ポリシーの確認
  • C. 事前分析
  • D. アプリの一致の確認

正解：B


質問 # 134
......

究極のガイドはPCNSA日本語最新時間限定！今すぐダウンロード！：https://www.goshiken.com/Palo-Alto-Networks/PCNSA-JPN-mondaishu.html

関するブログ

もっと
PCNSA-JPN無料問題集