Palo Alto Networks Certified Network Security Administrator (PCNSA日本語版) - PCNSA日本語 模擬練習
インターネットコンテンツへのアクセスが制限されている場合、エンドユーザーにどのようなアクションが通知されますか？
正解: D
スクリーンショットを確認します。
ネットワーク図を考慮すると、DMZ から SERVER ゾーンへの 2 つのファイアウォールを通過する SSH および MYSQL のトラフィックを許可する必要があります。さらに、SERVER ゾーンから DMZ へのトラフィックは SSH 上でのみ許可される必要があります。
どのルール グループが必要なトラフィックを有効にしますか?
ネットワーク図を考慮すると、DMZ から SERVER ゾーンへの 2 つのファイアウォールを通過する SSH および MYSQL のトラフィックを許可する必要があります。さらに、SERVER ゾーンから DMZ へのトラフィックは SSH 上でのみ許可される必要があります。
どのルール グループが必要なトラフィックを有効にしますか?
正解: B
解説: (PassTest メンバーにのみ表示されます)
Palo Alto Networks ファイアウォールを通過するトラフィックをブロックするために使用できる 3 つのインターフェイス展開方法はどれですか? （3つ選んでください。）
正解: A,C,D
パロアルトネットワークのファイアウォールを備えたレイヤー3ゾーンの一部であるインターフェースタイプはどれですか？
正解: B
外部動的リストに例外を実装するときに実行できる 2 つのアクションは何ですか? (2つお選びください。)
正解: A,D
セキュア シェル (SSH) を使用して宛先ポート tcp/22 および tcp/4422 への送信トラフィックを許可するには、セキュリティ ポリシーをどのように記述する必要がありますか?
正解: D
Panorama のどこにゾーン保護プロファイルを設定しますか?
正解: D
解説: (PassTest メンバーにのみ表示されます)
セキュリティ ポリシー ルールまたはセキュリティ プロファイルの操作を説明する 3 つのステートメントはどれですか? (3つお選びください)
正解: C,D,E