PCNSCの最新試験問題集をダウンロードする。

質問24
高可用性では、どの情報がHAデータリンク経由で転送されるか？

質問25
ある組織には、リモート監視およびセキュリティ管理プラットフォームにログを送信する Palo Alto Networks MGfW があります。ネットワークチームは、企業 WAN のトラフィックが過剰であることを報告しています。パロアルトネットワークスのNOFW管理者は、既存のすべての監視/セキュリティプラットフォームのサポートを維持しながら、どのようにWANトラフィックを削減できますか?

質問26
管理者は、トラフィックログで不明なtcpとして識別されたいくつかのインバウンドセッションを見ます。管理者は、これらのセッションが会社の独自の会計アプリケーションにアクセスする外部ユーザーからのものであると判断します。管理者は、このセッションを自社の会計アプリケーションとして信頼性を確保し、このトラフィックをスキャンして脅威を検出したいと考えています。
どのオプションがこの結果をもたらすだろうか？

質問27
管理者が、すべての管理サービスにデフォルトのポートを使用するようにファイアウォールを設定している。
データプレーンが果たす3つの機能はどれか。

質問28
ウェブ・サーバーがDMZでホストされており、そのサーバーはTCPポート
443.トラストゾーンからDMZゾーンへのアクセスを許可するセキュリティポリシールールは、ウェブブラウジングアクセスを許可するように設定する必要がある。トラストゾーンからDMZゾーンへのトラフィックは、Forward Proxyルールで復号化される。
tcp/443でサーバーへのクリーンなWebブラウジングトラフィックを許可するには、サービスとアプリケーションの組み合わせ、およびセキュリティポリシールールの順序をどれに設定する必要がありますか？

質問29
外部サービスによる認証をサポートする管理者認証方式はどれですか？

質問30
管理者は PA-500 NGFW をアクティブ/パッシブ高可用性ペアとして配備します。デバイスはダイナミックルーターに参加しておらず、先取りは無効になっています。
ファイアウォールをPAN OSソフトウェアの最新バージョンにアップグレードするには、何を確認する必要がありますか？

質問31
HA Liteで想定されている3つのオプションはどれですか？(3つ選んでください)

質問32
接続されたデバイスにダイナミック・アップデートをプッシュするようにpanoramaを設定する場合、どの2つのサブスクリプションが利用できますか？(2つ選んでください)

質問33
パノラマ管理者が「祖先で定義されたオブジェクトが優先される」という設定を選択した場合、どの処理順序が有効になりますか？

質問34
Palo Alto Networks NGFW を通過するユーザーのトラフィックは、セッションがタイムアウトした時点で http//www company com に到達することができます。
NGFW は、ユーザーのトラフィックが http //www company com に行くときにマッチする PBF ルールで構成されている。
ネクストホップがダウンした場合、PBFルールが自動的に無効になるようにファイアウォールを設定する方法は？

質問35
ある管理者が、コミットが完了する前に誤ってコミットウィンドウ/画面を閉じてしまいました。管理者がそのコミットタスクの進捗や成功を確認するために使用できる2つのオプションはどれですか？(2つ選んでください) A)

B)

C)

D)

質問36
エンタープライズPKIを使用している管理者は、panoramaと管理対象のファイアウォールおよびログコレクター間の相互認証を確実にするために、独自の信頼の連鎖を確立する必要があります。管理者はどのように信頼の連鎖を確立しますか？

質問37
ファイアウォールがそれを通過するトラフィックをキャプチャするのを防ぐ2つのオプションはどれですか？(2つ選んでください)

質問38
管理者の Palo Alto Networks NGfW 向けの VPN トラフィックが悪意を持って傍受され、インターセプターによって再送信されています。VPNトンネルを作成する場合、この悪意のある動作を防止するためにどの保護プロファイルを有効にする必要がありますか?

質問39
管理プレーンのCPU使用率を削減する3つのステップを選んでください。 セキュリティポリシーで、セッション開始時のロギングを無効にしてください。

質問40
管理者はレイヤ 7 シグネチャを含むカスタムアプリケーションを作成します。最新のアプリケーションと脅威の動的アップデートが同じ NGFW にダウンロードされます。このアップデートには、顧客のアプリケーションと同じトラフィックシグネチャに一致するアプリケーションが含まれています。
NGFW を通過するトラフィックを識別するには、どのアプリケーションを使用する必要がありますか？

質問41
あるグローバル企業のオフィスには、User-ID エージェントが1つしかない大規模ネットワークがあり、User-ID エージェントサーバの近くにボトルネックが発生しています。この場合、PAN -OSソフトウェアのどのソリューションが役に立つでしょうか？

質問42
速度/デュプレックス ネゴシエーションの不一致は、Palo Alto Networks 管理ポートと接続するスイッチの間にあります。
管理者はどのようにインタフェースをIGbpsに設定しますか？