Palo Alto Networks Certified Network Security Engineer Exam (PCNSE日本語版) - PCNSE日本語 Exam Practice Test

A. U-Turn NAT を作成し、宛先 IP アドレス 192.168.1.10 を宛先ポートが UDP/53 となる 1.1.1.10 に変換します。

B. U-Turn NAT を作成し、宛先 IP アドレス 1.1.1.10 を宛先ポートが UDP/53 となる 192.168.1.10 に変換します。

C. 方向が逆の NAT ルールの変換パケット セクションの宛先アドレス変換で DNS 書き換えを有効にします。

D. 方向が Forward の NAT ルールの Translated Packet セクションの宛先アドレス変換で DNS 書き換えを有効にします。

A. デバイスブロックリストを構成する

B. ファイアウォール管理IPアドレスを変更する

C. 管理者アカウントを追加する

D. マルチ vsys ファイアウォール上の vsys の名前を変更する

E. 通常モード、マルチvsysモード、FIPS-CCモードなどの動作モードを有効にします。

A. Cortex データレイク

B. Palo Alto Networks アップデート サーバー上

C. パノラマ

D. M600 ログコレクター

A. アドレスグループ

B. SSL/TLS プロファイル

C. DNS プロキシ

D. URL フィルタリング プロファイル

A. SSL/TLS サービス プロファイルを構成します。

B. 復号化プロファイルを構成します。

C. 前方信頼証明書を定義します。

D. SSL 復号化ルールを設定します。

A. ネットワーク > 仮想ルータを使用し、仮想ルータ > 静的ルート > IPv4 を選択します。

B. デバイス > セットアップ > サービス > サービスを使用する

C. デバイス > セットアップ > サービス > サービスルート構成 > カスタマイズ > IPv4 を使用します。

D. デバイス > セットアップ > サービス > サービスルート構成 > カスタマイズ > 宛先を使用します。

A. Red Hat Linux、Microsoft Active Directory、および Microsoft Exchange

B. Novell eDirectory、Microsoft Terminal Server、および Microsoft Active Directory

C. Novell eDirectory、Microsoft Exchange、および Microsoft Active Directory

D. Red Hat Linux、Microsoft Exchange、および Microsoft ターミナル サーバー

A. これまで不明だった暗号スイートの復号を強制する

B. IPsecトンネル内の検査トラフィック

C. SSLトラフィックを、検査ツールのセキュリティチェーンに送信する前に、より弱い暗号に減らします。

D. SSLトラフィックを復号化し、それを平文のまま検査ツールのセキュリティチェーンに送信する

A. 「テンプレート値を強制」オプションを使用して Panorama からテンプレートコミットプッシュを実行します

B. 「デバイスとネットワーク テンプレートを含める」オプションを使用して、Panorama からデバイス グループのコミット プッシュを実行します。

C. ファイアウォールのCLIから強制コミットを実行します。

D. 実行中の設定をリロードし、ファイアウォールのローカルコミットを実行します。

A. まずウイルス対策ライセンスが必要であり、次にウイルス対策のセキュリティ プロファイルを作成する必要があります。

B. 動的更新をダウンロードまたはインストールする前に、ウイルス対策ライセンスを取得する必要があります。

C. ウイルス対策の動的更新を表示するには、Advanced Threat Prevention ライセンスが必要です。

D. 最初にアプリケーションと脅威の更新プログラムをインストールし、次に動的更新を更新します。

A. 信頼されたルート CA を持つ証明書プロファイル。

B. 証明書が割り当てられた SSL/TLS サービス プロファイル。

C. HTTP および HTTPS が有効になっているインターフェース管理プロファイル。

D. ユーザーの許可リストを含む認証プロファイル。

A. DHグループ20（ECP-384ビット）

B. NATトラバーサル

C. IKEv1

D. 自動生成されたキー

A. 構成をプッシュするときに、テンプレート値の強制がチェックされていることを確認します。

B. 最初にデバイス グループをプッシュし、次にテンプレートを新しく管理されたファイアウォールにプッシュします。

C. エクスポートを実行するか、デバイス構成バンドルを新しく管理されるファイアウォールにプッシュします。

D. 最初にテンプレートをプッシュし、次にデバイス グループを新しく管理されたファイアウォールにプッシュします。

A. Panorama > 管理対象デバイスでユーザーIDソースデバイスを構成する

B. Panorama > ユーザー識別でユーザーIDグループマッピングを構成する

C. Panorama > データ再配布でデータ再配布クライアントを構成する

D. Panorama > デバイスグループでマスターデバイスを構成する