2022年最新の有効なPCNSA日本語リアル試験問題（更新された）100%問題集と練習試験合格させます
[更新されたのは2022年]Palo Alto Networks PCNSA日本語問題準備には無料サンプルのPDF
質問 116
管理者は、NAT ポリシーを作成して、複数の送信元 IP アドレスを同じパブリック IP アドレスに変換できるようにしたいと考えています。これを達成するための最も適切な NAT ポリシーは何ですか?
- A. 静的 IP
- B. 動的 IP とポート
- C. 動的 IP
- D. 目的地
正解: B
質問 117
URLフィルタリングセキュリティプロファイルのどの2つの項目にアクションを設定できますか？ （2つ選択してください。）
- A. Allow List
- B. Block List
- C. Custom URL Categories
- D. PAN-DB URL Categories
正解: A,B
解説:
Explanation
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/url-filtering/url-filtering-concepts/url-filtering-profil
質問 118
パロアルトネットワークファイアウォールのどの2つの認証方法が、役割ベースのアクセス制御の認証と承認をサポートしていますか？ （2つ選択してください。）
- A. LDAP
- B. Kerberos
- C. SAML
- D. TACACS +
正解: C,D
解説:
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/firewall-administration/manage-firewall-administrators/administrative-authentication.html
質問 119
どのPaloAltoNetworksサービスが、アクセス許可と共有を監視し、機密情報のファイルをスキャンすることによって、DropboxやSalesforceなどのクラウドベースのアプリケーションを保護しますか？
- A. AutoFocus
- B. Prisma SaaS
- C. GlobalProtect
- D. パノラマ
正解: B
質問 120
ファイアウォールの変更を元に戻すオプションを選択すると、どの設定が置き換えられますか?
- A. 実行中の構成からの設定を含む候補構成
- B. 候補構成からの設定を含む実行構成
- C. 動的更新スケジューラの設定
- D. 別の構成からの設定を含むデバイスの状態
正解: A
質問 121
管理者は、LANゾーン内のDNSトラフィックと一致するセキュリティポリシールールを作成する必要があります。また、DMZゾーン内のDNSトラフィックと一致する必要があります。管理者は、DMZゾーンとLANゾーン間のトラフィックを許可したくありません。
どのセキュリティポリシールールタイプを使用する必要がありますか？
- A. ゾーン内
- B. ユニバーサル
- C. ゾーン間
- D. デフォルト
正解: D
解説:
Explanation/Reference:
質問 122
ネットワーク ダイアグラムを考えると、トラステッド ユーザーとゲスト ユーザーの両方が、SSH を使用して一般的なインターネット サーバーと DMZ サーバーにアクセスするためのトラフィックを許可する必要があります。Web ブラウジングと SSL アプリケーション 望ましい結果を達成するポリシーはどれですか?
A)
B)
ハ）
D)
- A. オプション
- B. オプション
- C. オプション
- D. オプション
正解: D
質問 123
セキュリティポリシールールまたはセキュリティプロファイルの操作を説明する3つのステートメントはどれですか。 （3つ選択してください）
- A. セキュリティプロファイルは、許可されたトラフィックでのみ使用する必要があります。
- B. セキュリティポリシールールは、トラフィックをブロックまたは許可できます。
- C. セキュリティポリシールールはセキュリティプロファイルに添付されます。
- D. セキュリティプロファイルはセキュリティポリシールールに添付されます。
- E. セキュリティポリシールールはトラフィックを検査しますがブロックしません。
正解: A,B,D
質問 124
Active Directoryが使用されていないときに、ユーザーIDを取得するための実行可能なオプションはどれですか。
- A. 認証ポータル
- B. グループマッピング
- C. クラウドIDエンジン
- D. ディレクトリ同期サービス
正解: A
質問 125
一緒に定義されることが多い複数のサービスを組み合わせるのに役立つオブジェクトはどれですか？
- A. アプリケーショングループ
- B. サービスグループ
- C. 共有サービスオブジェクト
- D. アプリケーションフィルター
正解: B
解説:
Reference:
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-web-interface-help/objects/objects- services.html
質問 126
セキュリティポリシールールの構成要素はどのコンポーネントですか？
- A. タイムアウト（分）
- B. アプリケーション
- C. 宛先インターフェース
- D. 復号化プロファイル
正解: B
解説:
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-web-interface-help/policies/policies-security/building-blocks-in-a-security-policy-rule.html
質問 127
ネットワークデバイスを正しいUser-IDテクノロジと一致させます。
正解:
解説:
説明
Microsoft Exchange-サーバーの監視
Linux認証-Syslogモニタリング
Windowsクライアント-クライアントの調査
Citrixクライアント-ターミナルサービスエージェント
質問 128
4 つの構成の選択肢がリストされており、それぞれを使用して特定の URL へのアクセスをブロックできます。同じ URL をブロックするように各選択肢を構成した場合、最後に URL へのアクセスをブロックする選択肢はどれですか?
- A. URL フィルタリング プロファイルのカスタム URL カテゴリ。
- B. セキュリティ ポリシー ルールのカスタム URL カテゴリ。
- C. URL フィルタリング プロファイルの EDL。
- D. URL フィルタリング プロファイルのパン DB URL カテゴリ。
正解: C
質問 129
ファイアウォールで山火事の更新を利用できる頻度はどれくらいですか？
- A. 5分ごと
- B. 30分ごと
- C. 60分ごと
- D. 15メートルごと
正解: A
質問 130
データプレーン インターフェイスがコントロール プレーンに代わって DNS クエリを送信できるようにするには、どのファイアウォール機能を構成する必要がありますか?
- A. 仮想ルーター
- B. 管理者ロール プロファイル
- C. DNS プロキシ
- D. サービス ルート
正解: B
質問 131
App-IDアプリケーションタグを使用する場合、どの操作が許可されますか？
- A. 定義済みのタグが削除される場合があります。
- B. 事前定義されたタグは、カスタムタグによって拡張される場合があります。
- C. 事前定義されたタグは、WildFire動的更新によって更新される場合があります。
- D. 事前定義されたタグは変更される可能性があります。
正解: D
質問 132
ある企業が60日前に、古いポートベースのファイアウォールを新しいPalo Alto Networks NGFWに移動しました。ファイアウォールの古いルールまたは未使用のルールを特定するために、会社はどのユーティリティを使用する必要がありますか？
- A. ルール使用フィルター>未使用のアプリ
- B. ルール使用フィルター>ヒット数> 90日間未使用
- C. ルール使用フィルター>アプリが指定されていません
- D. ルール使用フィルター>ヒット数> 30日間未使用
正解: B
質問 133
新規および変更された脅威シグニチャと変更されたアプリケーションシグニチャはどのくらいの頻度で公開されますか？
- A. 毎日
- B. 毎時
- C. 毎週
- D. 毎月
正解: C
質問 134
......
PCNSA日本語豪華セット学習ガイドにはオンライン試験エンジン：https://jp.fast2test.com/PCNSA-JPN-premium-file.html