[2022年10月】PCNSA 無料サンプル問題集 一年更新【Q36-Q53

NO.36 ユーザーがURL管理パスワードを提供した場合のみ、サイトにアクセスできるようにするには、どのURLフィルタリングプロファイルアクションを設定しますか？

NO.37 図に基づくと、SSL/TLSサービスプロファイル設定オプションの目的は何ですか？

第38位 管理者は、アプリケーションに対してApp-IDのdenyアクションを使用したいが、新しいコンテンツが利用可能になると、そのアクションがダイナミックアップデートで更新されることを望んでいる。
どのセキュリティ・ポリシーがこの問題を引き起こすのですか？

NO.39 インターネット・ゲートウェイとして配置されたトラフィックを検査することで、モバイル・エンドポイントにネットワーク・セキュリティを提供するパロアルトネットワークスのファイアウォール・セキュリティ・プラットフォームはどれですか？

40位 図を見るLOT/GuestゾーンとTrustゾーンのそれぞれから、DMZゾーンとUntrust/Lnternetゾーンの両方に一般的なインターネットとSSHトラフィックを許可するための、最も制限的でありながら完全に機能するルールは何ですか?

NO.41 スクリーンショットから、ログに記録されたトラフィックに関する正しい記述を2つ選んでください。

NO.42 管理者が、ホストに感染する新しいマルウェアのグローバル通知を受け取った。この感染により、感染したホストはコマンド＆コントロール（C2）サーバに連絡しようとします。ファイアウォールのシグネチャデータベースが更新された後、この脅威を検出し、防止する2つのセキュリティプロファイルコンポーネントはどれですか？
(2つ選んでください)

NO.43 Palo Alto Networksの組み込みIPアドレスEDLを使用するには、どのライセンスが必要ですか?

NO.44 Palo Alto Networks Security Operating Platform アーキテクチャとその説明を一致させます。

NO.45 自動コミットリカバリ機能の目的は何ですか？

NO.46 URL分類がシステム内で処理される正しい順序を並べる。

NO.47 Panorama 管理対象デバイスについて正しい記述はどれですか？

NO.48 表示されているセキュリティポリシールールに基づいて、sshはどのポートで許可されますか？

49位 ホストに感染する新しいマルウェアに関する通知を受け取ります。感染すると、感染したホストはコマンドアンドコントロールサーバーに連絡しようとします。
この脅威がコマンド＆コントロール接続を確立するのを検出し、防止するセキュリティプロファイルはどれか。

NO.50 セキュリティポリシーに添付できるセキュリティプロファイルのタイプはどれですか。(2つ選んでください)

NO.51 管理者は、マッチング条件に単一のアプリケーションが含まれ、アクションが拒否であるセキュリティポリシーを構成しています。
アプリケーションのデフォルトの拒否アクションがリセットされた場合、ファイアウォールはどのようなアクションをとりますか？

NO.52 表示されているセキュリティポリシールールに基づいて、sshはどのポートで許可されますか？

NO.53 App-IDアプリケーションタグを使用する場合、どのような操作が可能ですか？