[2023年11月]更新のPalo Alto Networks PCNSE日本語問題集厳選された問題集でパスして、最短時間を目指そう
Palo Alto Networks PCNSE日本語試験問題集で[2023年最新] 練習 高合格率な試験問題集問題
質問 # 42 
- A. Okta Adaptive
- B. SMS
- C. Push
- D. Pull
- E. Voice
正解：B、C、E
質問 # 43 
- A. Instruction Prevention
- B. Antivirus
- C. Anti-Spyware
- D. File Blocking
正解：B
解説：
Reference: https://www.paloaltonetworks.com/documentation/71/pan-os/pan-os/policy/antivirus- profiles
質問 # 44 
- A. Aerohive Wireless Access Point
- B. Palo Alto Networks Captive Portal
- C. Microsoft Active Directory
- D. Microsoft Terminal Services
正解：D
質問 # 45 
- A. Option A
- B. Option D
- C. Option B
- D. Option C
正解：C
質問 # 46 
- A. SMTP Inbound Decryption
- B. SSH Forward Proxy
- C. SSL Inbound Inspection
- D. TLS Bidirectional Inspection
正解：C
解説：
Reference:
https://www.paloaltonetworks.com/documentation/71/pan-os/pan-os/decryption/configure-ssl-inbound-inspectio
質問 # 47
ネットワークセキュリティエンジニアは、ファイアウォールでのリソース消費の問題を防ぎたいと考えています。
一貫したパフォーマンスを確保するための復号化のベストプラクティスと一致する戦略はどれですか？
- A. 復号化プロファイルを使用して、プロセッサを集中的に使用する暗号を使用するトラフィックをドロップします
- B. 優先度が高くリスクの高いトラフィックの復号化プロファイルでRSAを使用し、リスクの低いトラフィックにはプロセッサをあまり使用しない復号化方法を使用します
- C. 優先度が高くリスクの高いトラフィックには復号化プロファイルでPFSを使用し、タワーリスクのトラフィックにはプロセッサをあまり使用しない復号化方法を使用します
- D. 復号化プロファイルを使用して、プロセッサを集中的に使用する暗号を、プロセッサを集中的に使用しない暗号にダウングレードします
正解：C
質問 # 48
アクティブ ファイアウォールが HA ピアとの通信を失ったときに、パッシブ ファイアウォールが引き継ぐまでに待機する時間を決定するのはいつですか?
- A. 落下保持時間の監視
- B. ハートビート間隔
- C. 追加のマスター待機時間
- D. プロモーション保留時間
正解：B
質問 # 49
トラフィックをスキャンし脅威から保護する能力を犠牲にすることなく、リモートクライアントをパロアルトネットワークインフラストラクチャに接続するために使用できるクライアントソフトウェアはどれですか？
- A. GlobalProtect Linux
- B. GlobalProtect Apple IOS
- C. GlobalProtect SSL
- D. X-Auth IPsec VPN
正解：D
解説：
Explanation
( http://blog.webernetz.net/2014/03/31/palo-alto-globalprotect-for-linux-with-vpnc/ )
質問 # 50
どの3つのステップで管理プレーン上のCPU使用率を削減できますか？（3つ選択してください）
- A. 管理インターフェイスでSNMPを無効にします。
- B. 定義済みのレポートを無効にする。
- C. ファイアウォールによって復号化されるトラフィックを減らします。
- D. セキュリティポリシーのセッション開始時のロギングを無効にします。
- E. SSLアプリケーションのアプリケーションオーバーライド。
正解：A、B、D
解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CleLCAS
質問 # 51
ファイアウォール管理者は、重要なビジネス アプリケーションのアップタイム要件のために、A/P HA ペアがより迅速にフェイルオーバーすることを必要としています。
正しい設定は？
- A. HA タイマー プロファイルを「クイック」に変更し、高度なプロファイルでカスタマイズします。
- B. HA タイマー プロファイルを「高速」に変更します。
- C. HA タイマー プロファイルを「アグレッシブ」に変更するか、詳細プロファイルで設定をカスタマイズします。
- D. HA タイマー プロファイルを「ユーザー定義」に変更し、タイマーを手動で設定します。
正解：D
解説：
Explanation
https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/high-availability/set-up-activepassive-ha/configure In an A/P HA pair, HA (High Availability) timers are used to determine how quickly the firewall should fail over in case of a failure. Typically, the firewall administrator can choose between several predefined timer profiles such as "normal", "aggressive", and "fast".
Changing the HA timer profile to "user-defined" and manually setting the timers would allow the administrator to fine-tune the failover timing and make sure it meets the uptime requirements for the critical business applications. This approach allows the administrator to set the timers to the lowest possible value without compromising the stability and security of the firewall.
質問 # 52
PanoramaはどのようにしてVMWare NSXに感染VMの隔離を促しますか？
- A. SNMPサーバプロファイル
- B. Syslogサーバプロファイル
- C. メールサーバープロファイル
- D. HTTPサーバプロファイル
正解：D
解説：
https://docs.paloaltonetworks.com/vm-series/10-0/vm-series-deployment/set-up-the-vm-series-firewall-on-nsx/set-up-the-vm-series-firewall-on-vmware-nsx/dynamically-quarantine-infected-guests.html#id8e9a242e-e038-4ba2-b0ea-eaaf53690be0
質問 # 53
管理者のパロアルトネットワークスNGFWを対象としたVPNトラフィックが悪意を持って傍受され、インターセプターによって再送信されています。VPNトンネルを作成する場合、この悪意のある動作を防ぐためにどの保護プロファイルを有効にできますか？
- A. DoS保護
- B. Webアプリケーション
- C. リプレイ
- D. ゾーン保護
正解：C
解説：
https://www.paloaltonetworks.com/documentation/80/pan-os/pan-os/vpns/set-up-site-to-site-vpn/set-up-an-ipsec-tunnel
質問 # 54 
- A. Option A
- B. Option D
- C. Option B
- D. Option C
- E. Option E
正解：C、D
質問 # 55
ユーザーが認証を必要とするサービスにアクセスするための依存関係は何ですか?
- A. ユーザーがこれらのサービスにアクセスできるようにするセキュリティ ポリシー
- B. それらのサービスを含む認証シーケンス
- C. 認証タイムアウトを無効にする
- D. これらのサービスを含む認証プロファイル
正解：A
質問 # 56
Site-AとSite-Bの間にはサイト間VPNが設定されています。 OSPFは、サイト間のルートを動的に作成するように構成されています。サイトAのOSPF設定は正しく設定されていますが、チューナーのルートが確立されていません。グラフィックのサイトBインターフェイスはブロードキャストリンクタイプを使用しています。 管理者は、Site-BのOSPF設定が、そのインターフェイスの1つに不適切なリンクタイプを使用していると判断しました。
どのリンクタイプの設定でエラーを修正しますか？
- A. Set tunnel. 1 to p2p
- B. Set tunnel. 1 to p2mp
- C. Set Ethernet 1/1 to p2mp
- D. Set Ethernet 1/1 to p2p
正解：A
質問 # 57
管理者は、信頼ゾーンのユーザーが特定のWebサイトにアクセスできない理由を特定する必要があります。 利用可能な唯一の情報は、次の図に示されています。 管理者はどの構成を変更する必要がありますか？
A)
B)
C)
D)
E)
- A. Option A
- B. Option D
- C. Option B
- D. Option C
- E. Option E
正解：C
質問 # 58
展示を参照してください。
組織には、リモート監視およびセキュリティ管理プラットフォームにログを送信する Palo Alto Networks NGFW があります。ネットワーク チームは、企業 WAN で過剰なトラフィックが発生していると報告しています。
Palo Alto Networks の NGFW 管理者は、既存のすべての監視/セキュリティ プラットフォームのサポートを維持しながら、WAN トラフィックを削減するにはどうすればよいでしょうか?
- A. 関連付けのために外部ソースから Panorama にログを転送し、Panorama からログを NGFW に送信します。
- B. すべてのリモート ファイアウォールでログ圧縮および最適化機能を構成する
- C. M-500 のどの構成でも、帯域幅不足の問題に対処できます。
- D. ファイアウォールからのログを Panorama のみに転送し、Panorama がログを他の外部サービスに転送するようにします。
正解：D
解説：
Explanation
Forwarding logs from firewalls only to Panorama and having Panorama forward logs to other external services is the best option for the administrator to reduce WAN traffic while maintaining support for all the existing monitoring/security platforms. This option minimizes the number of log forwarding destinations on each firewall and consolidates log forwarding on Panorama. Panorama can forward logs to external destinations such as syslog servers, email servers, SNMP trap receivers, HTTP servers, or AutoFocus1. Option B is incorrect because configuring log compression and optimization features on all remote firewalls may reduce the size of log files but does not reduce the number of log forwarding destinations. Option C is incorrect because any configuration on an M-500 would not address the insufficient bandwidth concerns. An M-500 is a dedicated log collector that can store logs from multiple firewalls and Panorama appliances. However, it does not reduce the WAN traffic generated by log forwarding2. Option D is incorrect because forwarding logs from external sources to Panorama for correlation, and from Panorama send them to the NGFW does not reduce WAN traffic while maintaining support for all the existing monitoring/security platforms. This option would increase the WAN traffic by sending logs back and forth between Panorama and the NGFW1.
質問 # 59
......
PCNSE日本語試験問題集でPDF合格保証 成功は正確かつ更新された問題：https://www.jpntest.com/shiken/PCNSE-JPN-mondaishu