最新2024年03月18日リアルなPCNSA日本語試験問題集解答で有効なPCNSA日本語問題集PDF [Q79-Q99]

最新2024年03月18日リアルなPCNSA日本語試験問題集解答で有効なPCNSA日本語問題集PDF

Palo Alto Networks PCNSA日本語試験問題集でPDF問題とテストエンジン

質問 # 79
ルールでヒットカウントはどのようにリセットされますか？

A. select a security policy rule, right click Hit Count > Reset
B. in the CLI, type command reset hitcount <POLICY-NAME>
C. with a dataplane reboot
D. Device > Setup > Logging and Reporting Settings > Reset Hit Count

正解：A

質問 # 80

トポロジーを考慮して、E1 / 1インターフェースをどのゾーンタイプで構成する必要がありますか？

A. タップ
B. 仮想ワイヤー
C. トンネル
D. レイヤー3

正解：A

質問 # 81
指定されたゾーン内で発生するトラフィックを照合するのに適切なルールタイプはどれですか?

A. インターゾーン
B. 影付き
C. ユニバーサル
D. イントラゾーン

正解：D

質問 # 82
セキュリティポリシーに添付できるセキュリティプロファイルタイプはどれですか。（2つ選択してください。）

A. 脅威
B. 脆弱性
C. ウイルス対策
D. DDoS保護

正解：B、C

解説：
References:

質問 # 83
表示されたスクリーンショットに基づいて、クリックするとポリシールールに一致するすべてのアプリケーションを表示するウィンドウが開くリンクが含まれる列はどれですか?

A. 表示されたアプリ
B. サービス
C. 許可されたアプリ
D. 名前

正解：A

質問 # 84
ポートマッピングのユーザーマッピング方法では、どの2種類の環境を監視できますか？（2つ選択してください。）

A. Exchangeサーバー
B. Microsoftターミナルサーバー
C. Citrix
D. Linuxサーバー

正解：B、C

質問 # 85
WildFireはどのくらいの頻度で動的更新をリリースしますか？

A. 15分ごと
B. 30分ごと
C. 60分ごと
D. 5分ごと

正解：D

解説：
WildFire Provides near real-time malware and antivirus signatures created as a result of the analysis done by the WildFire public cloud. WildFire signature updates are made available every five minutes. You can set the firewall to check for new updates as frequently as every minute to ensure that the firewall retrieves the latest WildFire signatures within a minute of availability.
Without the WildFire subscription, you must wait at least 24 hours for the signatures to be provided in the Antivirus update.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/software-and-content- updates/dynamic-content-updates

質問 # 86
管理者が既知の悪意のあるIPアドレスリストのパロアルトネットワークスEDLのIPアドレスからのトラフィックをブロックするために使用するセキュリティポリシーの一致条件はどれですか？

A. 宛先ゾーン
B. 宛先アドレス
C. ソースゾーン
D. 送信元アドレス

正解：D

質問 # 87
DMZにある新しいWebサーバーへのアクセスを構成する必要があります。図に基づいて、トラフィックを10 1 10/24ネットワークから192168 10/24にルーティングするためにNGFW仮想ルーターで必要な構成変更は何ですか。

A. インターフェースEth 1/3を使用し、ネクストホップが192.168.1.254の場合、宛先が192 168 10/24のルートを追加します。
B. インターフェイスEth 1/3を使用し、ネクストホップが192.168 1.10の場合、宛先が192 168 10/24のルートを追加します。
C. 172.16.1.2のネクストホップでインターフェイスEth 1/3を使用して、宛先が192 168 10/24のルートを追加します。
D. 172.16.1.2のネクストホップでインターフェイスEth 1/2を使用して、宛先が192 168 10/24のルートを追加します。

正解：C

質問 # 88
ステートメントを完成させます。セキュリティプロファイルは、トラフィックをブロックまたは許可できます____________

A. トラフィックを許可するセキュリティポリシーと一致した後
B. セキュリティポリシーと一致する前
C. unknown-tcpまたはunknown-udpトラフィックの場合
D. トラフィックを許可またはブロックするセキュリティポリシーと一致した後

正解：A

解説：
Explanation
Security profiles are objects added to policy rules that are configured with an action of allow.

質問 # 89
信頼済みゾーンのユーザーが DMZ ゾーン内の SFTP サーバーへのトラフィックを許可する必要がある場合、App-ID を含むセキュリティポリシーをどのように構成する必要がありますか?
A)

B)

C）

D)

A. オプション B
B. オプション D
C. オプション C
D. オプション A

正解：B

質問 # 90
WildFire分析ユニット42の調査とテレメトリから収集されたデータに基づいて、安全でないと確認されたIPアドレスからのトラフィックを防ぐのに役立つ組み込みIPアドレスEDLはどれですか？

A. パロアルトネットワークスの高リスクIPアドレス
B. パロアルトネットワークスの防弾IPアドレス
C. パロアルトネットワークスの既知の悪意のあるIPアドレス
D. パロアルトネットワークスのC＆CIPアドレス

正解：C

解説：
Palo Alto Networks Known Malicious IP Addresses
-Contains IP addresses that are verified malicious based on WildFire analysis, Unit 42 research, and data gathered from telemetry (Share Threat Intelligence with Palo Alto Networks). Attackers use these IP addresses almost exclusively to distribute malware, initiate command-and-control activity, and launch attacks.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/policy/use-an-external-dynamic-list-in-policy/built-i

質問 # 91
パロアルトネットワークファイアウォールでインターフェースに割り当てられるゾーンの数はいくつですか？

A. 0
B. 1
C. 2
D. 3

正解：A

解説：
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-web-interface-help/network/network-zones/security-zone-overview

質問 # 92
ステップを正しいパケット処理操作順序に配置します。

正解：

解説：

質問 # 93
PAN-OS 10.0のどのパスに、ポートベースのセキュリティポリシールールのリストが表示されますか？

A. Policies> Security> Rule Usage> No App Specified
B. Policies> Security> Rule Usage> Port only specified
C. Policies> Security> Rule Usage> Port-based Rules
D. Policies> Security> Rule Usage> Unused Apps

正解：A

解説：
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/app-id/security-policy-rule-optimization/migrate-po

質問 # 94
管理者は、メンテナンスウィンドウアクティビティの前に、実行コンフィギュレーションのみのバックアップを外部の場所に作成したいと考えています。[デバイス] > [セットアップ] > [操作] のどのコマンドが、この結果を達成するための最も運用効率の高い方法を提供しますか?

A. 候補設定を保存
B. 名前付き構成スナップショットのエクスポート
C. デバイスの状態をエクスポート
D. 名前付き構成スナップショットを保存

正解：B

解説：
Export Named Configuration Snapshot
This option exports the current running configuration, a candidate configuration snapshot, or a previously imported configuration (candidate or running). The firewall exports the configuration as an XML file with the specified name. You can save the snapshot in any network location. These exports often are used as backups. These XML files also can be used as templates for building other firewall configurations.

質問 # 95
パノラマ管理対象デバイスについて正しい説明はどれですか？

A. ローカルファイアウォールで構成されたセキュリティポリシールールが常に優先されます
B. ローカル構成ロックはPanoramaから手動でロック解除できます
C. Panoramaは、Panoramaからのコミット後に、ローカル構成ロックを自動的に削除します
D. ローカル構成ロックにより、Panorama管理対象デバイスのセキュリティポリシーの変更が禁止されています

正解：B

解説：
Explanation
Explanation/Reference:
Reference:
https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/administer-panorama/manage- locks-forrestricting-configuration-changes.html