[2024 年 2 月] 练习 Palo Alto Networks PCNSA 考试。带有详细解释的在线考试练习测试！自信通过 PCNSA 考试！[Q79-Q98]

4.4/5 - (8 选票)

练习 Paloalto 网络安全管理员 PCNSA 考试。在线考试练习测试，附带详细解释！自信通过 PCNSA 考试！

PCNSA - Palo Alto Networks 认证网络安全管理员实践测试 2024 | Dumpleader

新问题 79
考虑到拓扑结构，应该为防火墙接口 E1/1 配置哪种区域类型？

敲击

隧道

虚拟导线

层3

新问题 80
管理员注意到，由于恶意横向移动活动，需要对网络内的流量进行保护。根据显示的图像，管理员需要监控和阻止哪些流量以减少恶意活动？

分公司流量

南北交通

周边交通

东西交通

新问题 81
关于 Panorama 受管设备，哪种说法是正确的？

从 Panorama 提交后，Panorama 会自动移除本地配置锁

本地配置锁禁止更改 Panorama 管理设备的安全策略

本地防火墙上配置的安全策略规则始终优先

可从 Panorama 手动解锁本地配置锁

说明
说明/参考：
参考资料
https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/administer-panorama/manage- locks-forrestricting-configuration-changes.html

新问题 82
将网络攻击生命周期阶段与正确的描述相匹配。

新问题 83
哪个定义描述了零信任架构的指导原则？

但要验证

始终连接并验证

永不信任，永不联系

千万不要相信，一定要核实

https://www.paloaltonetworks.com/cyberpedia/what-is-a-zero-trust-architecture

新问题 84
可以配置哪些行政管理服务来访问管理界面？

http、cli、snmp、https

HTTPS、SSH、telnet、SNMP

SSH、telnet、HTTP、HTTPS

https、http、cli、api

行政管理服务包括 http、https、telnet 和 ssh。
https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-admin/firewall-
行政/管理-接口

新问题 85
哪两种安全配置文件类型可附加到安全策略？(选择两个）。

杀毒

DDoS 保护

威胁

脆弱性

新问题 86
根据所示的安全策略规则，哪个端口允许使用 ssh？

新问题 87
贵公司位于一栋大楼的一个楼层。单个网络上有两个 Active Directory 域控制器。防火墙的管理平面使用率很低。
在您的网络中，哪种用户 ID 代理足够用？

在每个域控制器上部署基于 Windows 的代理

在防火墙上部署 PAN-OS 集成代理

在网络上部署 Citrix 终端服务器代理

在内部网络上部署的基于 Windows 的代理一个域成员

我应该使用哪种用户识别代理？
使用无代理（PAN-OS）
如果您的部署规模为中小型，拥有 10 个或更少的域控制器或 Exchange 服务器如果您希望与其他 PA 设备共享来自 AD、Captive 门户或 Global Protect 的 PAN-OS 源映射（最多 255 台设备）使用 User-ID Agent (Windows) 如果您的部署规模为中型到大型，拥有 10 个以上的域控制器如果您的多域设置需要监控大量服务器

新问题 88
管理员需要允许用户使用自己的办公应用程序。管理员应如何配置防火墙，以允许在动态环境中使用多个应用程序？

创建应用程序筛选器并命名为办公程序，然后根据业务系统类别、办公程序子类别进行筛选

创建应用程序组并添加业务系统

创建应用程序筛选器并命名为 Office 程序，然后根据业务系统类别进行筛选

创建应用程序组并添加 Office 365、Evernote、Google Docs 和 Libre Office

新问题 89
在网络攻击生命周期的哪个阶段，攻击者会将受感染的 PDF 文件附加到电子邮件中？

送货

指挥控制

爆炸

再保险

安装

新问题 90
管理员在下载与防火墙一起使用的防病毒更新之前必须获得哪种许可证？

威胁防御许可证

威胁实施许可证

威胁环境许可证

威胁防护许可证

新问题 91
PAN-OS 中如何使用服务路由？

通过 OSPF 协议，作为 Dijkstra 算法的一部分，提供访问网络中提供的各种服务的途径

静态路由子网，使其可加入并访问 Palo Alto Networks 外部服务

在路由选择方面，因为它们是 BGP 路由协议选择的最短路径

通过数据接口而不是管理接口路由管理平面服务

服务路由是 PAN-OS 的一项功能，允许管理员自定义防火墙用于向外部服务发送请求的界面，例如 DNS、电子邮件、Palo Alto Networks 更新、User-ID 代理、系统日志、Panorama、动态更新、URL 更新、许可证和 AutoFocus1。
默认情况下，防火墙将管理接口用于所有服务路由，除非数据包目标 IP 地址与配置的目标服务路由相匹配，在这种情况下，源 IP 地址将设置为为目标配置的源地址1。
不过，在某些情况下，管理员可能希望使用不同的接口来处理服务路由，例如当管理接口无法访问公共互联网时，或者当管理员希望隔离或监控某些服务的流量时23。
要配置服务路由，管理员可以选择 "设备">"设置">"服务">"服务路由配置"，然后用源接口和源地址自定义每个服务。管理员还可以配置目标服务路由，为每项服务指定目标 IP 地址和网关1。
服务路由与 OSPF 或 BGP 等路由协议无关，这些协议用于在路由器之间交换路由信息，并确定到达网络目的地的最佳路径。服务路由仅用于更改防火墙用于与外部服务通信的接口。
因此，服务路由用于通过数据接口而不是管理接口路由管理平面服务。
参考资料
1: 配置服务路由 - Palo Alto Networks 2: 为使用数据平面接口的服务设置服务路由 - Palo Alto Networks 3: 管理接口无法访问公共互联网时如何执行更新 - Palo Alto Networks

新问题 92
根据图像，关于安全策略规则，哪两个选项是正确的。(请选择两个）。