PCNSA日本語 無料問題集「Palo Alto Networks Certified Network Security Administrator (PCNSA日本語版)」

（A）NAT アクティブ/アクティブ HA バインディング タブ

（B）NAT 変換されたパケット タブ

（C）[NAT ターゲット] タブ

（D）NAT ポリシーの [全般] タブ

（A）認証サーバーリスト

（B）認証リストプロファイル

（C）LDAPサーバープロファイル

（D）認証シーケンス

（A）正規表現を使用して IP アドレスを除外します。

（B）正規表現を使用して URL エントリを除外します。

（C）ワイルドカードを使用して URL エントリを除外します。

（D）ワイルドカードを使用して IP アドレスを除外します。

（A）セキュリティ ポリシーに一致する前

（B）トラフィックを許可するセキュリティ ポリシーと一致した後

（C）不明な tcp または不明な udp トラフィック上

（D）トラフィックを許可またはブロックするセキュリティ ポリシーと一致した後

（A）送信元アドレス

（B）宛先ゾーン

（C）宛先アドレス

（D）ソースゾーン

（A）Policy Optimizer は、選択された各 Secunty ポリシーのログ転送プロファイルを追加または変更できます。

（B）VM-50 ファイアウォール上のポリシー オプティマイザーは、どのレイヤ 7 App-ID セキュリティ ポリシーに未使用のアプリケーションがあるかを表示できます。

（C）ポリシー オプティマイザーをスケジュールで使用すると、存在するすべてのレイヤー 4 ポリシーに対して無効なレイヤー 7 App-ID セキュリティ ポリシーを自動的に作成できます。その後、管理者は保持したいポリシーを手動で有効にし、削除したいポリシーを削除できます。

（D）Policy Optimizer は、過去 90 日間に使用されなかったセキュリティ ポリシーを表示できます。

（A）コンテンツの更新を展開する前に、必ずコンテンツのリリース バージョンの互換性を確認してください。

（B）ファイアウォール A/P HA ペアのコンテンツ更新は、アクティブなファイアウォールにのみプッシュできます。

（C）ファイアウォール A/A HA ペアのコンテンツ更新には、定義されたマスター デバイスが必要です。

（D）コンテンツの更新を展開した後、コミットを実行して Panorama にプッシュします。

（A）信頼、しかし真実

（B）常に接続して確認します

（C）決して信頼しない、決して接続しない

（D）決して信頼せず、常に確認してください

（A）Service = "any"

（B）Application = "Telnet"

（C）Application = "any"

（D）Service - "application-default"

（A）RADIUS認証サーバーからインポートされたグループです。

（B）ファイアウォールの管理を許可したユーザーのみが含まれます。

（C）これらは、ファイアウォールの資格情報に基づいて表示されるグループのみです。

（D）ユーザー名をグループ名にマッピングするために使用されます。

（A）

（B）

（C）

（D）

（A）アプリケーション

（B）IP アドレス

（C）ユーザーID

（D）ドメイン

（E）URL

（A）カテゴリやサブカテゴリなどのアプリケーション属性に基づいてアプリケーションを動的にグループ化します。

（B）クリティカル、高、中、低に基づいてアプリケーションを動的にフィルタリングします。または情報の重大度。

（C）ネットワーク、脅威、ブロックされたアクティビティに基づいてアプリケーションの統計を動的に提供します。

（D）アクティブなセッションと帯域幅の使用状況に基づいて、定義されたアプリケーション トラフィックを動的に形成します。