Palo Alto Networks Certified Network Security Engineer Exam (PCNSE日本語版) - PCNSE日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

Web プロキシ用の DNS プロキシを設定する際にエンジニアが考慮すべきことは何ですか?

A. DNS プロキシの UDP クエリを調整して、両方の DNS サーバーを 20 秒以内に試行できるようにします。 B. Web プロキシの DNS タイムアウトは手動で構成でき、可能な限り高い値に設定する必要があります。 C. DNS プロキシの静的エントリ内の IP アドレスには、最大 2 つの FQDN をマップできます。 D. DNS プロキシのセカンダリ DNS サーバーはオプションであり、ファイアウォールへの構成のコミットは 1 つの DNS サーバーだけで成功します。

Discussion 0

Correct Answer: D Vote an answer

Question 2

復号化戦略を策定し、企業ユーザーがアクセスする必要がある Web サイトを評価する過程で、技術的な理由により復号化できないサイトがいくつか特定されました。
この場合、技術的な理由はサポートされていない暗号であるため、これらのサイトへのトラフィックは、復号化されるとブロックされます。
エンジニアはどのように進めればよいでしょうか?

A. セキュリティ体制を強化するために、ファイアウォールでサイトをブロックできるようにします。 B. サイトの復号化を可能にするために、サポートされていない暗号をファイアウォールにインストールします C. これらのサイトへのアクセスを許可するセキュリティポリシーを作成します。 D. SSL 復号化除外リストにサイトを追加して、復号化から除外します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

ユーザーから、ネットワーク上のサーバーにアクセスしようとしたときに問題が発生するという報告がありました。リクエストが想定されたルートをたどりません。サーバーのファイアウォールに 2 つの異なる静的ルートがあることがわかりました。
どのルートが優先されるかを決定するために何が使用されますか?

A. 管理距離が最も短いルート B. 最初にインストールされたルート C. 双方向転送検出 D. 管理距離が最も長いルート

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

次の構成の場合、宛先 10 10 0 4 にはどのルートが使用されますか?

A. ルート1 B. ルート3 C. ルート4 D. ルート2

Discussion 0

Correct Answer: D Vote an answer

Question 5

信頼できる第三者としてファイアウォールを確立し、クライアントとサーバー間の信頼を確立して SSL/TLS 接続を保護するには、SSL 復号化に何が必要ですか?

A. ステートフルファイアウォール接続 B. プロファイル C. リンク状態 D. 証明書

Discussion 0

Correct Answer: D Vote an answer

Question 6

エンジニアは、PAN-OS のアップグレード後にポリシーを確認しています。再起動直後の未使用ルールの強調表示とルール使用ヒットカウンターの 2 つの違いは何ですか?

A. 未使用のルールを強調表示すると、すべてのルールが強調表示されます。 B. ルール使用ヒットカウンタはリセットされません C. 未使用のルールを強調表示すると、ルールが 0 個強調表示されます。 D. ルール使用ヒットカウンターがリセットされます

Discussion 0

Correct Answer: A,B Vote an answer

Question 7

エンジニアがアクティブ/アクティブの高可用性ペアを構成する場合、どの 2 つのリンクを使用できますか? (2 つ選択してください)

A. HA2 バックアップ B. HA3 C. HSCI-C D. コンソールバックアップ

Discussion 0

Correct Answer: A,B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

管理者は、パケットドロップの原因となる問題をトラブルシューティングします。
エンジニアがパケットバッファ保護がアクティブ化されたかどうかを確認するのに役立つログタイプはどれですか。

A. 構成 B. データのフィルタリング C. 脅威 D. トラフィック

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

ネットワークセキュリティ管理者が、企業ドメインに参加していない新しい BYOD タイプのデバイスを持つユーザーを認証および識別できるようにするにはどうすればよいでしょうか。

A. ソースユーザーフィールドで「known-user」が選択された認証ポリシー B. ソースユーザーフィールドで「不明」が選択された認証ポリシー C. ソースユーザーフィールドで「known-user」が選択されたセキュリティポリシー D. ソースユーザーフィールドで「不明」が選択されたセキュリティポリシー

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).