[Q162-Q180] 最新 PCNSA 考试与准确的 Palo Alto Networks 认证网络安全管理员 PDF 问题 [2024 年 7 月 25 日］

问题 162
拖放问题
按正确的数据包处理操作顺序排列步骤。

问题 163
策略优化器 "策略视图与 "安全 "策略视图有何不同？

问题 164
创建源 NAT 策略时，"已翻译数据包 "选项卡中的哪个条目将显示动态 IP 和端口、动态、静态 IP 和无选项？

问题 165
将网络攻击生命周期阶段与正确的描述相匹配。

问题 166
当操作设置为警报时，哪个安全配置文件会根据阈值生成警报？

问题 167
显示的哪两个配置设置不是默认设置？

问题 168
当员工尝试访问 YouTube 时，会显示应用程序阻止页面。哪个安全策略阻止了 YouTube 应用程序？

问题 169
如何监控安全策略的应用和使用？

问题 170
根据显示的截图，哪一列包含链接，点击后会打开一个窗口，显示与策略规则匹配的所有应用程序？

问题 171
订购使用 Palo Alto Networks 防火墙创建新安全区所需的步骤。

问题 172
管理员收到关于正在被用于攻击主机的新恶意软件的通知。
该恶意软件利用了一个普通应用程序中的软件漏洞。
管理员更新防火墙的威胁签名数据库后，哪个安全配置文件会检测并阻止对该威胁的访问？

问题 173
管理员用什么来验证会话是否符合预期的 NAT 策略？

问题 174
在 PAN-OS 11.x 中，您可以通过哪种途径查看新的和修改的应用程序标识对安全策略的影响？

问题 175
根据网络图，应允许受信任用户和访客用户使用 SSH 访问普通互联网和 DMZ 服务器。
A)

B)

C)

D)

问题 176
将网络攻击生命周期阶段与正确的描述相匹配。

问题 177
哪种操作会导致防火墙在不通知发件人的情况下阻止网络流量？

问题 178
管理员应点击哪个选项卡来创建地址对象？

问题 179
您的任务是配置对位于 DMZ 的新网络服务器的访问。 根据图表，需要对 NGFW 虚拟路由器进行哪些配置更改，才能将流量从 10 1 1 0/24 网络路由到 192 168 1 0/24？

问题 180
根据网络攻击生命周期图，确定攻击者可对目标机器启动恶意代码的阶段。