2024年最新のの問題PCNSEとPCNSE日本語リアル試験問をマスターせよ！
突破受験者のシミュレーションされたPCNSE日本語試験PDF問題を試そう
質問 # 53
管理者は、アクティブな脅威防止サブスクリプションを備えたPA-820ファイアウォールを持っています。管理者は、WildFireサブスクリプションの追加を検討しています。WildFireサブスクリプションを追加すると、組織のセキュリティ体制がどのように改善されますか1。
- A. 24時間後、WildFire署名がウイルス対策アップデートに含まれます
- B. WildFireとThreat Preventionを組み合わせて、攻撃対象領域を最小限に抑えます
- C. 未知のマルウェアに対する保護をほぼリアルタイムで提供できます
- D. WildFireとThreat Preventionを組み合わせて、ファイアウォールに最大限のセキュリティ体制を提供します
正解：A
質問 # 54
非標準の syslog サーバーと互換性のある形式で syslog メッセージを送信するようにパロ アルト ネットワーク ファイアウォールを構成するにはどうすればよいですか?
- A. syslog サーバー プロファイルの下にカスタム ログ形式を作成します。
- B. デバイス管理で非標準の syslog メッセージのサポートを有効にします。
- C. syslog サーバー プロファイルのカスタム形式チェックボックスをオンにします。
- D. 非標準の syslog サーバー プロファイルを選択します
正解：A
解説：
To customize the format of the syslog messages that the firewall sends, select the Custom Log Format tab.
For details on how to create custom formats for the various log types, refer to the Common Event Format Configuration Guide.
https://www.paloaltonetworks.com/documentation/70/pan-os/pan-os/monitoring/configure-syslog- monitoring.html
質問 # 55 
- A. Tunnel
- B. Virtual Wire
- C. Layer 3
- D. Loopback
正解：C、D
質問 # 56 
- A. Option D
- B. Option B
- C. Option C
- D. Option A
正解：A
質問 # 57
PAN-OS®ソフトウェアがMFAをサポートする3つの認証要素はどれですか（3つ選択してください）。
- A. プッシュ
- B. プル
- C. Okta Adaptive
- D. 声
- E. SMS
正解：A、D、E
質問 # 58
会社は、Active Directoryグループを使用して、Panoramaからのセキュリティポリシーの作成を簡素化したいと考えています。
パノラマからグループを取得するには、どの構成が必要ですか？
- A. ユーザーIDエージェントからIPユーザーマッピングを受信するようにデータ再配布エージェントを構成します。
- B. LDAPサーバープロファイルを構成し、管理インターフェースでユーザーIDサービスを有効にします。
- C. ターゲットテンプレート内のグループを取得するようにグループマッピングプロファイルを構成します。
- D. デバイスグループ内でマスターデバイスを構成します。
正解：D
解説：
Explanation
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClFQCA0
質問 # 59
次の画像に基づいて、
ルート、中間、およびエンドユーザーの証明書の正しいパスは何ですか？
- A. VeriSign > Palo Alto Networks > Symantec
- B. VeriSign > Symantec > Palo Alto Networks
- C. Symantec > VeriSign > Palo Alto Networks
- D. Palo Alto Networks > Symantec > VeriSign
正解：B
質問 # 60
管理者は、Panoramaとその管理対象デバイスがSSL / TLSサービスに使用する証明書とプロトコルを定義するためにどのオプションを選択しますか？
- A. ポリシー/サービス/ URLカテゴリ/サービスでSSL / TLSを設定します。
- B. SSL / TLSプロファイルを設定します。
- C. SSL通信を許可するセキュリティポリシールールを設定します。
- D. 復号化プロファイルを設定し、SSL / TLSサービスを選択します。
正解：B
解説：
Reference:
https://www.paloaltonetworks.com/documentation/80/pan-os/web-interface-help/device/device-certificate-manag ssltls-service-profile
質問 # 61
管理者は、アクティブ/パッシブ モードの高可用性を使用してファイアウォールのペアを構成しました。リンクとパスの監視は、障害条件を「任意」に設定すると有効になります。グループ障害条件が「all」に設定されたメンバー インターフェイス ethernet1/1 および ethernet1/2 を含むリンク グループが 1 つ設定されています。障害により ethernet1/1 リンクがダウンした場合、アクティブ ファイアウォールはどの HA 状態になりますか?
- A. アクティブ
- B. パッシブ
- C. アクティブ-セカンダリ
- D. 機能しない
正解：A
質問 # 62
PAN-OS SD-WANの前方誤り訂正（FEC）を構成する場合、管理者はどのタイプのSD-WANプロファイル内で機能をオンにしますか？
- A. パス品質プロファイル
- B. トラフィック分散プロファイル
- C. 証明書プロファイル
- D. SD-WANインターフェースプロファイル
正解：D
解説：
Explanation
To enable forward error correction (FEC) for PAN-OS SD-WAN, you need to create an SD-WAN Interface Profile that specifies Eligible for Error Correction Profile interface selection and apply the profile to one or more interfaces. Then you need to create an Error Correction Profile to implement FEC or packet duplication.
References:
https://docs.paloaltonetworks.com/sd-wan/2-0/sd-wan-admin/configure-sd-wan/create-an-error-correction-profile
質問 # 63
次の構成の場合、宛先 10 10 0 4 にはどのルートが使用されますか?
- A. ルート 2
- B. ルート 1
- C. ルート 4
- D. ルート 3
正解：A
質問 # 64
Palo Alto Networks NGFWをアップグレードする前に、何をする必要がありますか？
- A. ファイアウォールが、ライセンスされたサブスクリプションをサポートするバージョンのウイルス対策ソフトウェアとバージョンのWildFireを実行していることを確認します。
- B. ファイアウォールがサポートされているバージョンのアプリと脅威の更新を実行していることを確認します
- C. PAN-OSサポート契約が少なくとももう1年間有効であることを確認してください
- D. ファイアウォールのデバイス状態をエクスポートします
正解：B
解説：
Explanation
https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-upgrade/upgrade-pan-os/pan-os-upgrade-checklist#id53a2
"Verify the minimum content release version."
Before you upgrade, make sure the firewall is running a version of app + threat (content version) that meets the minimum requirement of the new PAN-OS
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRrCAK
質問 # 65
デフォルトのプラットフォーム設定から NAT オーバーサブスクリプション率を上げるには、ユーザーはどのような手順を実行する必要がありますか?
- A. [ポリシー] > [NAT] > [宛先アドレス変換] > [動的 IP (セッション分散あり)] に移動します。
- B. [デバイス] > [セットアップ] > [TCP 設定] > [NAT オーバーサブスクリプション レート] に移動します。
- C. [ポリシー] > [NAT] > [送信元アドレス変換] > [動的 IP (セッション分散あり)] に移動します。
- D. [デバイス] > [セットアップ] > [セッション設定] > [NAT オーバーサブスクリプション レート] に移動します。
正解：D
解説：
Explanation
NAT oversubscription is a feature that allows you to reuse a translated IP address and port for multiple source devices. This can help you conserve public IP addresses and increase the number of sessions that can be translated by a NAT rule.
質問 # 66
次世代プラットフォームの有効なサブスクリプションは次のうちどれですか？[該当するものをすべて選択]
- A. 脅威の防止
- B. アプリID
- C. ユーザーID
- D. SSL復号化
- E. URLフィルタリング
- F. サポート
- G. コンテンツID
正解：A、E、F
質問 # 67
HAプロモーションの保留時間を最もよく表すものは何ですか？
- A. 隣接デバイスの時折のフラッピングによるHAフェイルオーバーを回避するために推奨される時間
- B. HAピアとの通信が失われた後、パッシブファイアウォールがアクティブファイアウォールとして引き継ぐまで待機する時間
- C. デバイスの優先度が低いパッシブファイアウォールが、ファイアウォールが再び機能している場合にアクティブファイアウォールとして引き継ぐ前に待機する時間
- D. 両方のファイアウォールで同じリンク/パスモニターの障害が同時に発生した場合にフェイルオーバーを回避するために推奨される時間
正解：B
解説：
Explanation
HA Promotion Hold Time is the time that the passive firewall will wait before taking over as the active firewall after communications with the HA peer have been lost : PAN-OS New Features Guide
質問 # 68
管理者は、IP アドレスをユーザー名にマップするように Palo Alto Networks Windows ユーザー ID エージェントを構成したいと考えています。同社は、ログイン イベントのログを提供できる 4 つの Microsoft Active Directory サーバーと 2 つの Microsoft Exchange サーバーを使用しています。
6 台のサーバーすべてに、サブネット 192.168 28.32/27 から IP アドレスが割り当てられています。Microsoft Active Directory サーバーは 192.168.28.32/28 にあります。および Microsoft Exchange サーバーは 192.168.28 に存在します 48/28 管理者が [ユーザー ID] > [検出] セクションで提供する必要がある情報
- A. サーバー タイプ Microsoft Active Directory のネットワーク 192 168.28.32/28 およびサーバー タイプ Microsoft Exchange のネットワーク 192.168.28.48/28
- B. 6 台のサーバーそれぞれの IP アドレスと対応するサーバーの種類 (Microsoft Active Directory または Microsoft Exchange)
- C. ネットワーク 192 168 28.32/27、サーバー タイプ Microsoft
- D. Microsoft Active Directory サーバーの 1 つの IP アドレスと、他の 5 つのサーバーすべてを自動的に取得する「自動検出」が有効になっている
正解：B
解説：
The administrator needs to provide the IP address and corresponding server type (Microsoft Active Directory or Microsoft Exchange) for each of the six servers in the User Identification > Discovery section. The administrator should enter the network address of 192.168.28.32/28 and select "Microsoft Active Directory" as the server type for the four Active Directory servers and enter the network address of 192.168.28.48/28 and select "Microsoft Exchange" as the server type for the two Exchange servers. This will allow the User-ID agent to discover and map the IP address of each server to the corresponding username.
質問 # 69
画像を参照してください。
管理者は、グローバル テンプレート NTP サーバーを使用できないファイアウォールの NTP サービス構成を修正する必要があります。管理者は、このテンプレート スタックに適したサーバーに IP アドレスを変更する必要がありますが、他のテンプレート スタックに影響を与えることはできません。
問題はどのように修正できますか?
- A. パノラマ設定で「先祖で定義されたオブジェクトが優先される」を有効にします。
- B. テンプレート スタック変数を使用してテンプレート値をオーバーライドします。
- C. グローバル テンプレートの値をオーバーライドします。
- D. NYCFW テンプレートの値をオーバーライドします。
正解：B
解説：
Both templates and template stacks support variables. Variables allow you to create placeholder objects with their value specified in the template or template stack based on your configuration needs. Create a template or template stack variable to replace IP addresses, Group IDs, and interfaces in your configurations. https://docs.paloaltonetworks.com/panorama/10-0/panorama-admin/manage-firewalls/manage-templates-and-template-stacks/override-a-template-setting.html
質問 # 70
......
突破受験者のシミュレーションされたPCNSE日本語問題集：https://jp.fast2test.com/PCNSE-JPN-premium-file.html