試験合格保証付きのPaloalto Network Security Administrator PCNSA日本語試験問題集
Palo Alto Networks PCNSA日本語日常練習試験は2023年最新のに更新された293問あります
質問 # 88
管理者は、office-program サブカテゴリ内のすべてのアプリケーションにアクセスできるようにするには、どのオブジェクトを作成しますか?
- A. アプリケーショングループ
- B. HIPプロファイル
- C. アプリケーションフィルター
- D. URLカテゴリ
正解：D
質問 # 89
企業がウイルス対策プロファイルを必要とするのはなぜですか?
- A. 既知のエクスプロイトを防ぐため
- B. ウイルス、ワーム、およびトロイの木馬から保護するため
- C. コマンド アンド コントロール トラフィックを防止するため
- D. 悪意のある Web コンテンツへのアクセスを防ぐため
正解：B
質問 # 90
ファイアウォールで使用するウイルス対策の更新をダウンロードする前に、管理者が取得する必要があるライセンスはどれですか?
- A. 脅威対策
- B. ウイルス対策
- C. 山火事
- D. URL フィルタリング
正解：A
質問 # 91
与えられたトポロジで、インターフェイス E1/1 を構成するゾーン タイプはどれですか?
- A. タップ
- B. 仮想ワイヤ
- C. レイヤー3
- D. トンネル
正解：A
質問 # 92
ゼロトラストアーキテクチャの基本原則を説明する定義はどれですか。
- A. 信頼しない、接続しない
- B. 信頼せず、常に検証
- C. 信頼、しかし真実
- D. 常に接続して確認
正解：B
解説：
Reference:
https://www.paloaltonetworks.com/cyberpedia/what-is-a-zero-trust-architecture
質問 # 93
システム内でURL分類が処理される正しい順序を調整します。
正解：
解説：
Explanation
First - Block List
Second - Allow List
Third - Custom URL Categories
Fourth - External Dynamic Lists
Fifth - Downloaded PAN-DB Files
Sixth - PAN-DB Cloud
質問 # 94
外部ゾーン タイプは、どのタイプのオブジェクト間でトラフィックを渡すために使用されますか?
- A. レイヤ 3 インターフェイス
- B. レイヤ 2 インターフェイス
- C. 仮想システム
- D. 仮想ルーター
正解：C
質問 # 95
ローカル構成以外のデバイス状態に含まれる情報はどれですか？
- A. PAN-OSの変更に関する情報を提供するシステムログ
- B. コミットされていない変更
- C. パノラマからプッシュされたデバイスグループとテンプレートの設定
- D. 管理アカウントの変更に関する情報を提供する監査ログ
正解：C
質問 # 96
WildFire Analysis プロファイル内で構成可能な 3 つの項目はどれですか? （3つお選びください。）
- A. アプリケーション
- B. 方向
- C. オブジェクト
- D. サービス
- E. ファイルタイプ
正解：A、B、E
解説：
Use a WildFire Analysis profile to specify for WildFire file analysis to be performed locally on the WildFire appliance or in the WildFire cloud. You can specify traffic to be forwarded to the public cloud or private cloud based on file type, application, or the transmission direction of the file (upload or download). After creating a WildFire analysis profile, adding the profile to a policy (PoliciesSecurity) further allows you apply the profile settings to any traffic matched to that policy (for example, a URL category defined in the policy).
https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-web-interface-help/objects/objects- security-profiles-wildfire-analysis
質問 # 97
トポロジを考慮すると、ファイアウォール インターフェイス E1/1 にはどのゾーン タイプを設定する必要がありますか?
- A. タップ
- B. レイヤー3
- C. トンネル
- D. 仮想ワイヤー
正解：A
質問 # 98
App-ID 更新プロセスのどの時点で、既存のポリシー ルールが App-ID 更新の影響を受けるかどうかを判断できますか?
- A. アップデートのインストール後
- B. [動的更新] ウィンドウで [今すぐ確認] をクリックした後
- C. ファイアウォール設定をコミットした後
- D. アップデートのダウンロード後
正解：D
解説：
Action > Download: Additionally, downloading an Application and Threat content release version enables the option to Review Policies that are affected by new application signatures included with the release.
https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-web-interface-help/device/device- dynamic-updates.html
質問 # 99
URLカテゴリは、2つのポリシータイプの一致基準として使用できますか？ （2つ選択してください。）
- A. 復号化
Cアプリケーションのオーバーライド - B. 認証
- C. NAT
正解：A、B
質問 # 100
外部サービスが非ローカル アカウントを認証するために複数の認証プロファイルにアクセスするには、ファイアウォールに対して何を構成する必要がありますか?
- A. 認証リストプロファイル
- B. 認証シーケンス
- C. 認証サーバーリスト
- D. LDAPサーバープロファイル
正解：B
解説：
References:
質問 # 101
トラフィックがセキュリティポリシールールに一致しているが、添付されているセキュリティプロファイルが一致するトラフィックをブロックするように構成されていると仮定します。ファイアウォールが一致するトラフィックにアクションを適用する方法を正確に説明しているステートメントはどれですか。
- A. 許可されたルールの場合、セキュリティプロファイルアクションが最後に適用されます
- B. ブロックルールの場合、セキュリティポリシールールアクションが最後に適用されます
- C. 許可ルールの場合、セキュリティポリシールールが最後に適用されます
- D. ブロックルールの場合、セキュリティプロファイルアクションが最後に適用されます
正解：A
質問 # 102
ステップを正しいパケット処理順序で配置します。
正解：
解説：
質問 # 103
管理者は、悪意のある横方向の動きにより、ネットワーク内のトラフィックを保護する必要があることに気付きました。表示された画像に基づいて、悪意のある活動を軽減するために管理者はどのトラフィックを監視およびブロックする必要がありますか？
- A. 境界トラフィック
- B. 支社のトラフィック
- C. 東西のトラフィック
- D. 南北交通
正解：C
質問 # 104
Cyber-Attack Lifecycleステージをその正しい説明に一致させます。
正解：
解説：
質問 # 105
統合ポリシーの作成と集中管理を提供するパロアルトネットワークスのコンポーネントはどれですか?
- A. オートフォーカス
- B. 絞り
- C. パノラマ
- D. グローバルプロテクト
正解：C
解説：
https://www.paloaltonetworks.com/resources/datasheets/panorama-centralized-management- datasheet
質問 # 106
......
テストエンジン練習PCNSA日本語テスト問題：https://www.passtest.jp/Palo-Alto-Networks/PCNSA-JPN-shiken.html