Palo Alto Networksは2025年最新のPCNSE日本語テスト解説（更新されたのは840問があります) [Q428-Q446]

Palo Alto Networksは2025年最新のPCNSE日本語テスト解説（更新されたのは840問があります)

PCNSE日本語試験問題集を提供していますPalo Alto Networks問題

質問 # 428

A. KVM
B. AWS
C. VMware NSX
D. VMware ESX

正解：A、D

質問 # 429
以下の画像を使用してください。ファイアウォールにリンク監視構成が表示されている場合、フェイルオーバーの原因は何ですか？

A. ethernet1 / 3またはethernet1 / 6がダウン
B. ethernet1 / 6がダウン
C. etheme！1/3ダウン
D. ethernet1 / 3とethernet1 / 6がダウン

正解：D

質問 # 430
組織は復号化を展開したいと考えていますが、ゲストネットワークに関してエンジニアリングリーダーから抵抗を受けています。
ゲストデバイスからのトラフィックを復号化する際の一般的な障害は何ですか?

A. ゲストデバイスは、転送信頼証明書に使用される CA 証明書を信頼しない場合があります。
B. 組織には、トラフィックを復号化する法的権限がありません。
C. ゲストデバイスは、転送 untrust 証明書に使用される CA 証明書を信頼しない可能性があります。
D. ゲストは、復号化できないオペレーティングシステムを使用している可能性があります。

正解：D

質問 # 431
管理者は WebUI のどこで管理プレーンとデータプレーンの両方の CPU 使用率を確認できますか?

A. セッションブラウザ
B. システムログウィジェット
C. 一般情報ウィジェット
D. システムリソースウィジェット

正解：D

解説：
Explanation
The System Resources widget of the Exadata WebUI, displays a real-time overview of the various resources like CPU, Memory, and I/O usage across the entire Exadata Database Machine. It shows the usage of both management-plane and data-plane CPU utilization.
System Resources Widget Displays the Management CPU usage, Data Plane usage, and the Session Count (the number of sessions established through the firewall or Panorama).https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-web-interface-help/dashboard/dashboard-widge

質問 # 432
GlobalProtect ポータルインターフェイスと IP アドレスが設定されました。GlobalPortect ポータルのネットワーク設定構成を完了するには、他にどの値を定義する必要がありますか?

A. 証明書プロファイル
B. 認証プロファイル
C. サーバー証明書
D. クライアント証明書

正解：C

解説：
Specify the network settings to enable agents to connect to the portal.
If you have not yet created the network interface for the portal, see Create Interfaces and Zones for GlobalProtect for instructions. If you haven't yet created an SSL/TLS service profile for the portal, see Deploy Server Certificates to the GlobalProtect Components.
https://www.paloaltonetworks.com/documentation/70/globalprotect/globalprotect-admin-guide/set- up-the-globalprotect-infrastructure/set-up-access-to-the-globalprotect-portal#47470

質問 # 433
IPアドレス65.124575の外部システムのユーザーは、4 222のDNSサーバーにWebサーバーのIPアドレスを照会しますwwwxyzcomDNSサーバーは172のアドレスを返します16151Webサーバーに到達するために、ファイアウォールで構成する必要があるセキュリティルールとNATルールはどれですか？

A）

B）

C）

D）

A. オプション
B. オプション
C. オプション
D. オプション

正解：A

質問 # 434
設定ファイルをバックアップおよび保存する場合、ファイアウォールのみを使用して実現され、Panorama では利用できないことは何ですか?

A. ロード構成バージョン
B. 名前付き構成スナップショットをロードします
C. 候補構成の保存
D. デバイス状態のエクスポート

正解：D

解説：
"there is no "Export Device State" option available on the WebGUI of the Panorama"
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClgKCAS

質問 # 435
人々は、Webアプリケーションを介してライブ会議中に断続的な品質問題を発見しています。

A. QoSクラスとQoS Policyを定義するために、QoSプロフィールを使用しなさい
B. QoSクラスを定義するために、QoSプロフィールを使用しなさい
C. QoSクラスを使用してQoSプロファイルを定義する
D. QoSクラスを使用してQoSプロファイルとQoSポリシーを定義する

正解：A

質問 # 436
管理者は、NGFWの上で仮想ルータでOSPFを可能にしました。OSPFは仮想ルーターに新しいルートを追加していません。
管理者がこの問題のトラブルシューティングを可能にする2つのオプションはどれですか？（2つを選択してください）

A. BGP更新として転送する再配布プロファイルを追加します。
B. 仮想ルータのランタイム統計を表示します。
C. システムログを表示する。
D. ルーティング段階でトラフィックpcapを実行します。

正解：B、C

解説：
Explanation
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldcCAC

質問 # 437
PAN ファイアウォール上のレイヤー 3 インターフェイス間でトラフィックをルーティングするには、次のものが必要です。

A. 仮想ルーター
B. Vワイヤー
C. VLAN
D. セキュリティプロファイル

正解：A

質問 # 438
トラフィックログのセッションは、アプリケーションを「不完全」として報告しています。「不完全」とはどういう意味ですか？

A. スリーウェイTCPハンドシェイクが観察されましたが、アプリケーションを識別できませんでした。
B. トラフィックはUSPを通過しており、アプリケーションを識別できませんでした。
C. データを受信しましたが、App-IDを適用する前に拒否ポリシーが適用されたため、すぐに破棄されました。
D. スリーウェイTCPハンドシェイクが完了しませんでした。

正解：D

解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClibCAC

質問 # 439
管理者は、PAN-OS 10.2 で実行される高度なルーティングエンジンを有効にした後、BGP の双方向転送検出プロファイルをどのように構成しますか?

A. create a BFD profile under Network > Network Profiles > BFD Profile and then select the BFD profile under Network > Virtual Router > BGP > BFD
B. create a BFD profile under Network > Network Profiles > BFD Profile and then select the BFD profile under Network > Routing > Logical Routers > BGP > BFD
C. create a BFD profile under Network > Routing > Routing Profiles > BFD and then select the BFD profile under Network > Virtual Router > BGP > General > Global BFD Profile
D. create a BFD profile under Network > Routing > Routing Profiles > BFD and then select the BFD profile under Network > Routing > Logical Routers > BGP > General > Global BFD Profile

正解：C

解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClivCAC
https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-networking-admin/advanced-routing/create-bfd-profiles#idf2ccda44-0678-4df3-ad1d-2ec8f47cec7b then https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-networking-admin/advanced-routing/configure-bgp-on-an-advanced-routing-engine

質問 # 440
画像を確認してください。Web トラフィックを許可するファイアウォールポリシーには次のものが含まれます。

「アラート - 脅威」プロファイル一致リストに一致するトラフィックの結果は何ですか?

A. 脅威に一致する SMTP トラフィックの送信元アドレスは、自動的に BadGuys としてタグ付けされます。
180分。
B. 脅威に一致するトラフィックの送信元アドレスは、180 分間自動的に BadGuys としてタグ付けされます。
C. 脅威に一致する SMTP トラフィックの送信元アドレスは、BadGuys として 180 分間自動的にブロックされます。
D. 脅威に一致するトラフィックの送信元アドレスは、BadGuys として 180 分間自動的にブロックされます。

正解：B

解説：
The source is being tagged with the tag for 180 min.

質問 # 441
事前定義されたデフォルトプロファイルを使用する場合、ポリシーはデコーダー上のウイルスを検査します。各デコーダーをデフォルトのアクションと一致させます。
回答オプションは、複数回使用することも、まったく使用しないこともできます。

正解：

解説：

Explanation
IMAP , POP3 , SMTP - > Alert
HTTP,FTP,SMB -> Reset-both

質問 # 442
管理者は、Palo Alto Networks NGFW から復号化されたトラフィックをサードパーティのディープレベルパケット検査アプライアンスにエクスポートする必要があります。
要件を満たすには、どのインターフェースタイプとライセンス機能が必要ですか?

A. 復号ポートミラーライセンスを持つタップインターフェース
B. 脅威分析ライセンスによる復号化ミラーインターフェース
C. 関連する復号化ポートミラーライセンスを持つ復号化ミラーインターフェース
D. 復号化ポートエクスポートライセンスを備えた仮想ワイヤインターフェイス

正解：C

解説：
Decryption port mirroring allows you to copy decrypted traffic from a firewall and then send it to a traffic collection tool, such as NetWitness or Solera. Decryption mirroring requires a Decryption Port Mirror license. This license is free of change and you can activate it through the customer support portal.
https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/decryption/configure-decryption- port-mirroring

質問 # 443
付属書類を参照してください。

トラフィックの入力インターフェイスが192.168.111.3から宛先10.46.41.113までの1/7のイーサネットである場合、どちらの出力インターフェイスですか？

A. ethernet1/3
B. ethernet1/7
C. ethernet1/6
D. ethernet1/5

正解：A

解説：
Explanation
PBF is to e1/5, but the current time is not in time schedule. the normal routing will go to e1/3

質問 # 444
下の画像を使用してください。ファイアウォールにリンク監視構成が表示されている場合、フェイルオーバーの原因は何ですか？

A. ethernet1/6 going down
B. ethernet1/3 and ethernet1/6 going down
C. ethernet1/3 going down
D. ethernet1/3 or ethernet1/6 going down

正解：B

解説：
Explanation
Link Monitoring Failure Condition is All / Link Group also is All. Even with Any / All, Link Group takes precedences... Suppose we have only one entry in the Link group. If the link monitoring has a failure condition of any and Link group has a group failure condition of all, then all is preferred, because whatever's configured in the Link group takes precedence.

質問 # 445
用語を対応する定義に一致させます

正解：

解説：

Explanation
A close-up of a computer screen Description automatically generated

https://www.paloaltonetworks.com/content/dam/pan/en_US/assets/pdf/datasheets/education/pcnse-study-guide.p page 83