PCNSE日本語問題集、Palo Alto Networks実際の試験問題

質問 1

ファイアウォールエンジニアは、会社の内部プライベートネットワーク 10.0.0.0/23 がインターネットにアクセスできるように、ソース NAT ルールを作成します。ただし、セキュリティ上の理由から、そのサブネット (10.0.0.10/32) 内の 1 つのサーバーはインターネットへのアクセスを許可しないため、NAT ルールで変換しないでください。
この目的を達成するには、エンジニアはどのような一連の手順を実行する必要がありますか?

A. 1. 送信元アドレス変換を動的 IP とポートに設定して 10.0.0/23 を変換する送信元 NAT ルール (NAT-Rule-1) を作成します。
2. 元のパケットの送信元IPアドレスを10.0.0.10に設定した別のNATルール（NAT-Rule-2）を作成します。
/32 およびソース変換は none に設定されています。
3. (NAT-Rule-1) を (NAT-Rule-2) の上に配置します。

B. 1. NAT ルール (NAT-Rule-1) を作成し、元のパケットの送信元アドレスを 10.0.0.10/32 に設定します。
2. NAT 変換からこの IP を無効にするには、無効オプションのボックスをオンにします。

C. 1- NAT ルール (NAT-Rule-1) を作成し、元のパケットの送信元アドレスを 10.0.0.0/23 に設定します。
2. この IP サブネットを NAT 変換から除外するには、否定オプションのボックスをオンにします。

D. 1. 送信元アドレス変換を動的 IP とポートに設定して 10.0.0/23 を変換する送信元 NAT ルール (NAT-Rule-1) を作成します。
2. 元のパケットの送信元IPアドレスを10.0.0.10に設定した別のNATルール（NAT-Rule-2）を作成します。
/32 およびソース変換は none に設定されています。
3. (NAT-Rule-2) を (NAT-Rule-1) の上に配置します。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 2

ethernet1/8 に接続されている物理メディアを表示する CLI コマンドはどれですか?

A. > システム状態を表示する filter-pretty sys.sl.p8.med

B. > システム状態を表示する filter-pretty sys.sl.p8.phy

C. > システム状態を表示する filter-pretty sys.si. p8. stats

D. > インターフェイスイーサネット 1/8 を表示します

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 3

PAN-OS でサポートされているファイアウォール多要素認証要素はどれですか? (3 つ選択してください。)

A. ショートメッセージサービス

B. ワンタイムパスワード

C. ユーザーログオン

D. プッシュ

E. SSHキー

正解: A,B,D

質問 4

信頼できるインターフェースでファイアウォールアクセスが必要な場合、Web UI への証明書ベースの認証を構成するために必要な 2 つのコンポーネントはどれですか。(2 つ選択してください。)

A. CA証明書

B. SSL/TLS サービスプロファイル

C. 証明書プロファイル

D. サーバー証明書

正解: B,C

質問 5

ファイアウォール管理者は、サイト A とサイト B の間に IPSec トンネルを設定しています。サイト A のファイアウォールは、ファイアウォールの外部インターフェイスで DHCP によって割り当てられたアドレスを使用し、サイト B のファイアウォールは、ファイアウォールの外部インターフェイスに割り当てられた静的 IP アドレスを使用します。ただし、動的ピアリングの使用は機能していません。
提供されている 2 つの構成設定セットを参照してください。どの 2 つの変更によって構成が機能するようになりますか? (2 つ選択してください)。サイト A の構成:

A. サイトファイアウォールでローカルIDを構成する

B. サイトAのファイアウォールでパッシブモードを無効にする

C. 両方のファイアウォールの IKE バージョンを一致させます。

D. サイトBのファイアウォールでNATトラバーサルを有効にする

正解: B,C

解説: (PassTest メンバーにのみ表示されます)

質問 6

管理者は、ユーザーの GlobalProtect 接続における断続的な接続の問題をトラブルシューティングしています。ファイアウォールでのパケットキャプチャにより、UDP パケットの欠落が明らかになり、接続時にパケット損失が発生する可能性があることが示唆されました。管理者は、このユーザー専用の TCP 経由の SSL トンネルを強制することで、この問題を解決しようとしています。
このトラブルシューティングソリューションをユーザーに実装するには、どのような構成変更が必要ですか?

A. GlobalProtect 設定でユーザーの VPN 帯域幅割り当てを増やします。

B. GlobalProtect ゲートウェイのリモートユーザーの設定内で SSL トンネルを有効にします。

C. 特定のユーザーの新しいエージェント構成で TCP 経由の SSL トンネルを有効にします。

D. GlobalProtect の UDP トラフィックを優先するようにユーザーのクライアントを変更します。

正解: C

質問 7

管理者がデバイスグループとテンプレートスタックの展開のためにポリシーを作成しようとしています。ポリシーを作成するときに、ゾーンのドロップダウンリストに必要なゾーンが含まれていません。
この問題を修正するには、管理者は何をする必要がありますか？

A. デバイスグループの参照テンプレートとしてテンプレートを追加します

B. ターゲットデバイスをデバイスグループのマスターデバイスとして指定します

C. パノラマ設定で「未使用のアドレスとサービスオブジェクトをデバイスと共有する」を有効にする

D. デバイスグループとテンプレートの両方にファイアウォールを追加します

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 8

ファイアウォール管理者は、ソース NAT を持つファイアウォールを通過するすべての NAT セッションを確認できるようにしたいと考えています。管理者はどの CLI コマンドを使用できますか?

A. 実行中の NAT ポリシーを表示

B. セッションのすべてのフィルタ NAT ソースを表示

C. 実行中の nat-rule-ippool ルール「rule_name」を表示します

D. セッションのすべてのフィルタを表示する nat-rule-source

正解: B

質問 9

証明書ページのスクリーンショットを確認します。
小規模 LLC の管理者は、計画された復号化の展開に使用するために、図に示すように一連の証明書を作成しました。管理者は、すべてのクライアントシステムに自己署名ルート証明書もインストールしました。
テスト中に、ユーザーが SSL サイトにアクセスするたびに、安全でない Web サイトの警告が表示されることに気付きました。
安全でない Web サイトの警告の原因は何ですか?

A. 転送信頼証明書は、自己署名ルート CA 証明書によって署名されていません。

B. 転送信頼証明書がクライアントシステムにインストールされていません。

C. 転送信頼証明書は、自己署名ルート CA 証明書によって署名されていません。

D. 自己署名 CA 証明書の CN は、転送信頼証明書および非信頼証明書と同じです。

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 10

ゾーン保護プロファイルによってブロックされたトラフィックに関する情報を提供するログの種類はどれですか?

A. 脅威

B. データのフィルタリング

C. IPタグ

D. トラフィック

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 11

パノラマサーバーに障害が発生した場合にログをデータ損失から保護するパノラマ機能はどれですか?

A. ログの冗長性を備えた Panorama コレクターグループにより、コレクターグループ内でサーバーに障害が発生した場合にログが失われないことが保証されます。

B. パノラマコレクターグループは、コレクターグループ内でサーバーに障害が発生した場合にログが失われないように自動的に保証します。

C. ログの冗長性を備えた Panorama HA により、HA クラスター内でサーバーに障害が発生した場合にログが失われないことが保証されます。

D. パノラマ HA は、HA クラスター内でサーバーに障害が発生した場合にログが失われないように自動的に保証します。

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 12

トラフィックログにアプリケーションが「該当なし」としてリストされるのはなぜですか?

A. TCP接続はアプリケーションデータを識別せずに終了しました

B. アプリケーションは既知の Palo Alto Networks App-ID ではありません。

C. TCP接続が確立された後、アプリケーションデータが不十分でした

D. アプリケーションの一致が実行される前に、ファイアウォールがトラフィックを拒否しました。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 13

特定の宛先 IP に対してサービスルートを構成できるのはどこですか?

A. デバイス > セットアップ > サービス > サービスを使用する

B. ネットワーク > 仮想ルータを使用し、仮想ルータ > 静的ルート > IPv4 を選択します。

C. デバイス > セットアップ > サービス > サービスルート構成 > カスタマイズ > IPv4 を使用します。

D. デバイス > セットアップ > サービス > サービスルート構成 > カスタマイズ > 宛先を使用します。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 14

エンジニアはアクティブ/アクティブの高可用性 (HA) ファイアウォールペアを監視しています。
現在トラフィックを処理しているファイアウォールを表す HA ファイアウォールの状態はどれですか?

A. アクティブ

B. パッシブ

C. 初期

D. アクティブプライマリ

正解: A

質問 15

管理者は、Windows ベースのユーザー ID エージェントをインストールする予定です。
管理者はどのようなタイプの Active Directory (AD) サービスアカウントを使用する必要がありますか?

A. システムアカウント

B. ドメイン管理者

C. エンタープライズ管理者

D. 専用サービスアカウント

正解: D

Palo Alto Networks Certified Network Security Engineer Exam (PCNSE日本語版) - PCNSE日本語 模擬練習

Palo Alto Networks Certified Network Security Engineer Exam (PCNSE日本語版) - PCNSE日本語模擬練習