2022 最新验证 PCNSA 转储 Q&As - 100% 保证通过 [Q17-Q39]

问题 17
Palo Alto 网络安全操作平台的哪个组件提供综合策略创建和集中管理？

问题 18
最近对防火墙进行了更改，以优化策略，安全团队希望了解这些更改是否有帮助。
将所有安全策略规则中的命中计数器重置为零的最快方法是什么？

问题 19
在零信任防火墙部署中，哪个数据流方向受到保护，而在纯外围防火墙部署中则不受保护？

问题 20

考虑到拓扑结构，应该为防火墙接口 E1/1 配置哪种区域类型？

问题 21
根据图表，哪项陈述准确描述了服务器监控面板中显示的输出？

问题 22
管理员注意到，由于恶意横向移动活动，需要对网络内的流量进行保护。根据显示的图像，管理员需要监控和阻止哪些流量以减少恶意活动？

问题 23
要让防火墙使用 Active Directory 对用户进行身份验证，身份验证配置文件中需要哪个服务器配置文件？

问题 24
完成语句。安全配置文件可以阻止或允许流量____________

问题 25
哪种动态更新类型包括更新的反间谍软件签名？

问题 26
USERS-zone 中的服务器管理员需要 SSH 访问所有当前和未来公共云环境中所有可能的服务器。USERS-zone 和 OUTSIDE-zone 之间已启用所有其他必要连接。防火墙管理员应进行哪些配置更改？

问题 27
配置防火墙检查野火防病毒软件新签名的最低频率是多少？

问题 28
哪种与 App-ID 更新相关的操作可让安全管理员查看与新应用程序签名匹配的现有安全策略规则？

问题 29
哪个选项列出了设置应用程序筛选器时可选择的属性？

问题 30
哪个文件用于保存 Palo Alto Networks 防火墙的运行配置？

问题 31
哪三项声明描述了安全策略规则或安全配置文件的操作？

问题 32
在零信任防火墙部署中，哪个数据流方向受到保护，而在纯外围防火墙部署中则不受保护？

问题 33
防火墙策略中如何使用应用程序填充器或应用程序组？

问题 34
安排系统内处理 URL 分类的正确顺序。

问题 35
在同一接口上启用 HTTPS 管理和 GlobalProtect 时，哪个 TCP 端口用于管理访问？

问题 36
要使用 Active Directory 对管理员进行身份验证，身份验证配置文件中需要哪个服务器配置文件？

问题 37
在 Palo Alto Networks 防火墙上，哪个数据平面处理器层为间谍软件和漏洞利用提供统一匹配？

问题 38
您要设置哪种 URL 过滤配置文件操作，才能允许用户在提供 URL 管理密码的情况下访问网站？

问题 39
显示的哪两个配置设置不是默认设置？