PCNSA日本語 by Palo Alto Networks Valid Free Exam Practice Test

Question 1

図を表示します。

各 IOT/ゲストゾーンと信頼ゾーンから DMZ ゾーンと Untrust/インターネットゾーンの両方に一般的なインターネットおよび SSH トラフィックを許可するための、最も制限的でありながら完全に機能するルールは何ですか。

A.

B.

C.

D.

Correct Answer: A

Question 2

外部ゾーンと内部ゾーンの間を流れるトラフィックには一致しますが、ゾーン内を流れるトラフィックには一致しないセキュリティポリシールールのタイプはどれですか?

A. イントラゾーン B. グローバル C. インターゾーン D. ユニバーサル

Correct Answer: C

Question 3

IPアドレスをユーザー名にマッピングする3つの有効な方法は? （3つ選んでください。）

A. 山火事評決レポート B. XML API を使用する C. HTTP ヘッダー内に挿入されたユーザー名 D. GlobalProtect エージェントを使用して GlobalProtect ゲートウェイに接続するユーザー E. DHCP リレーログ

Correct Answer: B,C,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

Policy Optimizer のポリシービューはセキュリティポリシーとどのような違いがありますか?

A. 基準に一致するより広範なルールが、より具体的なルールの上に設定されていることを示します。 B. 同じソースゾーンと宛先ゾーンを持つルールが表示されます。 C. セキュリティプロファイル設定が欠落しているルールを示します。 D. ポートベースとして構成されていない App-ID を持つルールを示します。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

セキュリティ管理者がApp-IDの更新を自動的にダウンロードしてインストールするように構成しました。同社は現在、App-IDでSuperApp_baseとして識別されるアプリケーションを使用しています。
コンテンツ更新の通知で、Palo Alto NetworksはSuperApp_chatおよびSuperApp_downloadというラベルの付いた新しいアプリ署名を追加します。これらは30日後に導入されます。
情報に基づいて、30日が経過した後、SuperAppトラフィックはどのように影響を受けますか？

A. SuperApp_chatおよびSuperApp_downloadに一致するすべてのトラフィックは、SuperAppベースのアプリケーションに一致しなくなったため拒否されます B. SuperApp_base、SuperApp_chat、およびSuperApp_downloadに一致するすべてのトラフィックは、セキュリティ管理者がアプリケーションを承認するまで拒否されます C. アプリは自動的にダウンロードおよびインストールされるため、影響はありません D. ファイアウォールがApp-IDインターフェースにルールを自動的に追加するため、影響なし

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

ファイアウォール GUI 内のどこで既存のタグをすべて表示できますか?

A. ネットワーク > タグ B. モニター > タグ C. ポリシー > タグ D. オブジェクト > タグ

Correct Answer: D

Question 7

ルーティングやスイッチングを必要とせず、許可されたトラフィックを通過させる前にセキュリティまたは NAT ポリシールールを適用するインターフェイスタイプはどれですか?

A. レイヤー2 B. レイヤー3 C. タップ D. 仮想ワイヤー

Correct Answer: B

Question 8

ネットワーク管理者は、ファイアウォールでゾーン内セキュリティポリシールールを作成しました。ソースゾーンは IT に設定されました。財務、人事。
ルールが適用されるトラフィックの 2 つのタイプはどれですか? (2つ選んでください)

A. ゾーン IT 内のトラフィック B. ゾーン IT とゾーン Finance 間のトラフィック C. ゾーン Finance とゾーン HR 間のトラフィック D. ゾーン HR 内のトラフィック

Correct Answer: A,D

Question 9

PAN-OS インターフェイス上のアプリケーションの特性が見られる 3 つの場所はどれですか? （3つお選びください。）

A. [ACC] タブ > [グローバルフィルター] B. [オブジェクト] タブ > [アプリケーション] C. [ポリシー] タブ > [セキュリティ] D. [オブジェクト] タブ > [アプリケーショングループ] E. [オブジェクト] タブ > [アプリケーションフィルタ]

Correct Answer: B,D,E

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Palo Alto Networks Certified Network Security Administrator (PCNSA日本語版) - PCNSA日本語 Exam Practice Test