PCNSE日本語練習Palo Alto Networks高合格率回答あなたを試験は高確率で合格させます！[2025]
最高の方法からパスPCNSEのPCNSE日本語試験合格させます
質問 # 140
スーパーユーザーは、3 つの請負業者の管理者アカウントを作成する任務を負っています。コンプライアンスの目的で、3 つの請負業者はすべて、階層内の異なるデバイス グループを操作してポリシーとオブジェクトを展開します。このプロジェクトにはどのタイプのロールベースのアクセスが最も適していますか?
- A. デバイス グループとテンプレート管理者の作成
- B. 動的読み取り専用スーパーユーザーを作成します。
- C. Panorama 管理者ロールを持つ動的管理者を作成します。
- D. カスタム パノラマ管理者の作成
正解：A
解説：
Custom Panorama Admin: Custom Panorama Admin roles allow you to customize the elements of Panorama that an administrator can access. You can hide tabs in the web interface, you can set specific items in Panorama to read-only, or you can limit an administrator's access to Panorama plugins. Custom Panorama Admin roles require planning and configuration, but they provide extensive flexibility because you can control what administrators can access through the web interface or the CLI. Device Group and Template Admin:
Device Group and Template Admin roles also require configuration because there are no built-in examples.
These Admin Roles allow you to define which Panorama templates or Panorama device groups an administrator can access and configure. You can hide tabs in the web interface or set specific items to read only to control what administrators can configure.
質問 # 141
管理者は、世界中で90のファイアウォールのWildFireサブスクリプションを購入しました。
管理者はWildFireインフラストラクチャに関して何を考慮する必要がありますか？
- A. 各WildFireクラウドはサンプルを分析し、他のWildFireクラウドとは独立してマルウェアのシグネチャと判定を生成します。
- B. WildFireグローバルクラウドはベアメタル分析のみを提供します。
- C. データプライバシー規制に準拠するために、WildFireの署名と評決はグローバルに共有されません。
- D. Palo Alto Networksは、1つのグローバルクラウドと4つのWildFireリージョナルクラウドを所有および維持しています。
正解：A
解説：
Explanation
Each WildFire cloud-global (U.S.), regional, and private-analyzes samples and generates WildFire verdicts independently of the other WildFire clouds. With the exception of WildFire private cloud verdicts, WildFire verdicts are shared globally, enabling WildFire users to access a worldwide database of threat data.
https://docs.paloaltonetworks.com/wildfire/10-1/wildfire-admin/wildfire-overview/wildfire- concepts/verdicts.html
質問 # 142 
- A. show security-policy-match source <ip_address> destination <IP_address> destination port <port number> protocol <protocol number>
test security-policy-match source - B. test security -policy- match source <ip_address> destination <IP_address> destination port <port number> protocol <protocol number
- C. test security rule source <ip_address> destination <IP_address> destination port <port number> protocol <protocol number>
- D. show security rule source <ip_address> destination <IP_address> destination port <port number> protocol <protocol number>
正解：B
解説：
Explanation: test security-policy-match source <source IP> destination <destination
IP> protocol <protocol number>
https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Test-Which-Security-
Policy-Applies-to-a-Traffic-Flow/ta-p/53693
質問 # 143
マルウェアに感染したホストが既知のコマンド アンド コントロール サーバーを解決しようとすると、トラフィックは DNS シンクホールが有効になっているセキュリティ ポリシーと一致し、トラフィック ログが生成されます。
そのログ エントリの宛先 IP アドレスは何になりますか?
- A. sinkhole.paloaltonetworks.com の IP アドレス
- B. スパイウェア対策データベースで識別された外部 DNS サーバーの 1 つの IP アドレス。
- C. コマンド アンド コントロール サーバーの IP アドレス。
- D. シンクホール構成で指定された IP アドレス。
正解：D
解説：
Change the "Action on DNS queries" to 'sinkhole'.
Click in the Sinkhole IPv4 field and type in the fake IP. The example here shows using 1.1.1.1 for simplicity, but as long as this fake IP is not used inside of the network, then it should be Ok.
Alternatively, you can also use either a Loopback IP (127.0.0.1) or Palo Alto Networks Sinkhole IP (71.19.152.112).
https://live.paloaltonetworks.com/t5/Configuration-Articles/How-to-Configure-DNS-Sinkhole/ta- p/58891
質問 # 144
SYNフラッド保護のしきい値を構成できる2つのファイアウォールコンポーネントはどれですか？（2つ選択してください）
- A. QoSプロファイル
- B. ゾーン保護プロファイル
- C. DoS保護ポリシー
- D. DoS保護プロファイル
正解：B、D
解説：
Flood Attack Protection
Zone Protection Profiles protect against of five types of floods:
* SYN (TCP)
* UDP
* ICMP
* ICMPv6
* Other IP
質問 # 145 
- A. Option B
- B. Option C
- C. Option A
- D. Option D
正解：A
質問 # 146
GlobalProtect クライアントレス VPN ではどのプロトコルがサポートされていますか?
- A. HTTPS
- B. RDP
- C. SSH
- D. FTP
正解：B
解説：
https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/globalprotect-clientless- vpn/supported-technologies
質問 # 147
以前は不明だったファイルに関する Wildfire の更新は、WildFire サブスクリプション (バージョン 6.1 以降) を持つ顧客にクラウドからどのくらいの速さで配信されるようになりましたか?
- A. 1 日
- B. 30 分
- C. 5 分
- D. 60 分
- E. 15 分
正解：C
質問 # 148
事前設定されたファイアウォール設定を Panorama にインポートした後、ローカル設定を複製せずにコミット/プッシュを確実に成功させるには、どのような手順が必要ですか?
- A. 最初にテンプレートをプッシュし、次にデバイス グループを新しく管理されたファイアウォールにプッシュします。
- B. エクスポートを実行するか、新しく管理されるファイアウォールにデバイス構成バンドルをプッシュします。
- C. 構成をプッシュするときに [強制テンプレート値] がチェックされていることを確認します。
- D. 最初にデバイス グループをプッシュし、次にテンプレートを新しく管理されるファイアウォールにプッシュします。
正解：B
解説：
When importing a pre-configured firewall configuration to Panorama, you need to perform the following steps:
Add the serial number of the firewall under Panorama > Managed Devices In Panorama, import the firewall's configuration bundle under Panorama > Setup > Operations > Import device configuration to Panorama Make changes to the imported firewall configuration within Panorama Commit the changes you made to Panorama Perform an Export or push Device Config Bundle operation under Panorama > Setup > Operations The Export or push Device Config Bundle operation allows you to push a complete configuration bundle from Panorama to a managed firewall without duplicating local configurations. This operation ensures that any local settings on the firewall are preserved and merged with the settings from Panorama.
質問 # 149
管理者は、パケットドロップを引き起こす問題のトラブルシューティングを行います。
エンジニアがパケット バッファ保護がアクティブになったかどうかを確認するのに役立つログ タイプはどれですか?
- A. 構成
- B. 脅威
- C. 交通量
- D. データフィルタリング
正解：B
解説：
Explanation
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNGFCA4
質問 # 150
管理者は PAN-OS SD-WAN を構成し、すでに終了したセッションのセッション フェールオーバーの理由を調べる要求を受け取りました。これは、パノラマ ログまたはファイアウォール ログのどこで見つかりますか?
- A. セッションブラウザ
- B. 閉じられたセッションではフェイルオーバーの詳細が見つかりません
- C. システムログ
- D. トラフィック ログ
正解：D
解説：
Sessions may failover on different paths based on the traffic distribution profiles.
https://docs.paloaltonetworks.com/sd-wan/1-0/sd-wan-admin/configure-sd-wan/sd-wan-traffic- distribution-profiles
質問 # 151
Windows ワークステーションを使用してブートストラップ USB フラッシュ ドライブを準備し、以前ラボで使用していたパロアルト ネットワーク ファイアウォールの初期構成をロードしました。USB フラッシュ ドライブはファイル システム FAT32 を使用してフォーマットされており、初期設定は init-cfg txt という名前のファイルに保存されています。ファイアウォールは現在、PAN-OS 10.0 を実行しており、ラボ構成を使用しています。USB フラッシュ ドライブの init-cfg txi の内容は次のとおりです。
USB フラッシュ ドライブがファイアウォールの USB ポートに挿入され、コマンドを使用してファイアウォールが再起動されました:> request resort system 再起動時に、ファイアウォールはブートストラップ プロセスの開始に失敗します。故障の原因は
- A. bootstrap.xml ファイルは必要なファイルですが、ありません
- B. パノスのバージョンは最低でも 91.x である必要がありますが、ファイアウォールは 10.0.x を実行しています
- C. ファイアウォールは工場出荷時のデフォルト状態にするか、ブートストラップのためにすべての個人データを削除する必要があります
- D. USB は ext3 ファイル システムを使用してフォーマットする必要があります。FAT32 はサポートされていません。
- E. ホスト名は必須パラメーターですが、init-cfg txt にありません
正解：D
解説：
Explanation
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/firewall-administration/bootstrap-the-firewall/bootst
質問 # 152
クライアントは、loT デバイスの脆弱な製造元の既定のパスワードの使用を検出したいと考えています。お客様に役立つオプションはどれですか?
- A. アラート モードでアンチスパイウェア プロファイルを構成します。
- B. アラート モードでデータ フィルタリング プロファイルを構成します。
- C. アラート モードで脆弱性保護プロファイルを構成する
- D. アラート モードでウイルス対策プロファイルを構成します。
正解：C
解説：
https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/policy/security-profiles
質問 # 153
以下の情報を確認してください。ファイアウォール エンジニアは、信頼ゾーン内のユーザーがそのサーバーの外部パブリック NAT IP を使用して同じゾーン内のサーバーにアクセスできるようにする U-NAT ルールを作成します。
以下のルールを考慮すると、NAT が期待どおりに機能するようにするには、どのような変更を加える必要がありますか?
- A. ソース NAT ゾーンを Untrust_L3 に変更します。
- B. 宛先 NAT ゾーンを Trust_L3 に変更します。
- C. ファイアウォール ethI/2 アドレスを使用して、宛先変換を動的 IP (セッション分散あり) に変更します。
- D. ソース変換を追加して、元のソース IP をファイアウォール eth1/2 インターフェイス変換に変換します。
正解：D
解説：
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEiCAK
質問 # 154
エンジニアは、仮想ルーターを介したトラフィック ルーティングのトラブルシューティングを行っています。ファイアウォールは複数のルーティング プロトコルを使用し、エンジニアはルーティングの優先順位を決定しようとしています。各ルーティング プロトコルのデフォルトのアドミニストレーティブ ディスタンスに一致させます。
正解：
解説：
Explanation
* Static
-Range is 10-240; default is 10.
* OSPF Internal
-Range is 10-240; default is 30.
* OSPF External
-Range is 10-240; default is 110.
* IBGP
-Range is 10-240; default is 200.
* EBGP
-Range is 10-240; default is 20.
* RIP
-Range is 10-240; default is 120.
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/networking/virtual-routers
質問 # 155
......
Palo Alto Networks PCNSE日本語事前に試験練習テストFast2test: ：https://jp.fast2test.com/PCNSE-JPN-premium-file.html