最新的Palo Alto Networks Certified Network Security Administrator (PCNSA日本語版) - PCNSA日本語免費考試真題

A. 認証

B. NAT

C. アプリケーションのオーバーライド

D. 復号化

A. ファイアウォールのグローバル SSL/TLS タイムアウト値を定義します。

B. クライアントのブラウザを検証するために使用される CA 証明書を定義します。

C. 管理インターフェイスからクライアントのブラウザに送信する証明書を定義します。

D. 管理インターフェイスを保護するために使用される SSUTLS 暗号化強度を定義します。

A. パロアルトネットワークスのC＆CIPアドレス

B. パロアルトネットワークスの高リスクIPアドレス

C. パロアルトネットワークスの既知の悪意のあるIPアドレス

D. パロアルトネットワークスの防弾IPアドレス

A. ゾーン IT とゾーン Finance 間のトラフィック

B. ゾーン Finance とゾーン HR 間のトラフィック

C. ゾーン HR 内のトラフィック

D. ゾーン IT 内のトラフィック

A. デバイス > セットアップ > ロギングおよびレポート設定 > ヒット カウントのリセット

B. データプレーンの再起動あり

C. CLI で、コマンド「reset hitcount <POLICY-NAME>」を入力します。

D. セキュリティ ポリシー ルールを選択し、右クリック [ヒット カウント] > [リセット]

A. ドロップ

B. 拒否

C. デフォルト

D. ランダムな早期ドロップ

A. アプリケーションSSHの任意の送信元IPアドレスから任意の宛先IPアドレスへのトラフィックを許可するために、ゾーンUSERSからOUTSIDEへのトラフィックを許可するセキュリティルールを作成します

B. オプションaに加えて、source-port-TCP-22を含むSERVICE-SSH-RETURNというカスタムサービスオブジェクトを作成する必要があります。任意の送信元IPアドレスから任意の宛先IPアドレスへのSERVICE-SSH-RETURNのゾーンOUTSIDEからUSERSへのトラフィックを許可する2番目のセキュリティルールが必要です

C. オプションcに加えて、SSHサーバーからの戻りトラフィックが到達できるようにするには、任意のソースIPアドレスから任意の宛先IPアドレスへのアプリケーションSSHのゾーンOUTSIDEからUSERSへの追加ルールが必要です。サーバー管理者

D. destination-port-TCP-22のSERVICE-SSHというカスタムサービスオブジェクトを作成します。ゾーンUSERSとOUTSIDEの間にセキュリティルールを作成して、SERVICE-SSHの任意の送信元IPアドレスから任意の宛先IPアドレスへのトラフィックを許可します

A. App-IDを使用してHTTPとtelnetを制限する

B. 許可されたIPアドレス

C. 管理管理サービス

D. Content-IDフィルターを有効にする