PCNSE PDF Dumps-本当のPalo Alto Networks試験問題集[Q135-Q159]であなたのキャリアを強化する

質問 135
管理者は、コミットされ、ファイアウォールデバイスグループにプッシュされた最近のポリシー変更を評価する必要があります。
管理者はどのようにコンフィギュレーションの変更を特定すべきでしょうか？

質問136
Panoramaを10.2にアップグレードし、6つのログコレクタをアップグレードする必要があります。ログコレクターを10.2にアップグレードする場合、何をする必要がありますか?

質問137
ターミナルサーバーを介して接続されたユーザーのIPアドレスをユーザー名にマッピングするために、どのUser-IDメソッドを設定する必要がありますか？

質問138
出展する：

ICMPパケットの送信元アドレスは何になりますか？

質問139
A/PファイアウォールクラスターがIPsecトンネルのセキュリティアソシエーション(SA)を同期するとどうなりますか?

質問140
ある会社がVLANトランクリンク上の2台のコアスイッチ間にPA-3060ファイアウォールを設置しようとしています。彼らは各VLANをそれ自身のゾーンに割り当て、タグなし(ネイティブ)トラフィックをそれ自身のゾーンに割り当てる必要があります。

質問141
Panorama はどのように VMWare NSX に感染した VM の隔離を促しますか？

質問142
管理者が自宅の Cisco ASA に IPSec VPN を設定していますが、接続を完了する際に問題が発生しました。以下はコマンドの出力です：
mp-log ikemgr.log を減らす：

この問題の原因は何だろう？

質問143
別紙参照：

管理者が Panorama レポートで Palo Alto Networks NGFW からのトラフィック ログを見ることができません。設定の問題はファイアウォールにあるようです。正しく構成されていない場合、NGFWからPanoramaへのトラフィックログの送信を停止する可能性が最も高いのはどの設定でしょうか。

質問144
出展する：

トラフィックのイングレスインターフェイスがethernet1/6で、192.168.111.3をソースとし、画像の時間帯に宛先10.46.41.113に向かう場合、イグレスインターフェイスは何になりますか？

質問145
証明書ページのスクリーンショットを確認してください。

小規模な LLC の管理者が、計画中の復号化展開に使用するため、図のような一連の証明書を作成した。管理者はまた、すべてのクライアントシステムに自己署名ルート証明書をインストールした。
テストを行ったところ、ユーザーがSSLサイトにアクセスするたびに、安全でないウェブサイトの警告が表示されることに気づいた。
安全でないウェブサイトの警告の原因は？

質問146
コンフィギュレーション・ファイルのバックアップと保存を行う場合、ファイアウォールだけを使用して実現されるもので、以下のようなものではありません。
パノラマで利用できますか？

質問147
あるクライアントは、データセンターに機密性の高いアプリケーションサーバーを設置しており、分散型DoS攻撃によるリソースの枯渇を特に懸念している。
複数のIPアドレスから発生するリソースの枯渇（DDoS攻撃）に対して、このサーバーを特別に保護するようにPalo Alto Networks NGFWを構成するにはどうすればよいですか。

質問148
あるネットワーク管理者が、サイト間VPNトンネルを設定したところ、ピアデバイスがイニシエータとして機能することになった。

質問149
Palo Alto Networks ファイアウォールを AutoFocus に接続するには、どの設定を有効にする必要がありますか?

質問150
パケットフロー処理において、コンテンツ検査はいつ行われるのですか？

質問151
GlobalProtectの設定画面のキャプチャを見る。

このコンフィギュレーションの目的は何ですか？

質問152
管理者がデバイスグループ内の1つのファイアウォールに特定のDNSサーバーを割り当てる必要があります。管理者はデバイスレベルでテンプレート変数を編集するためにどこに行きますか?

質問153
図に示されているように、アドレス構造がアドレスの特定のビットに意味を割り当てている内部デバイスには、どのようなタイプのアドレスオブジェクトが有用でしょうか？

質問154
IPアドレス65.124.57.5を持つ外部システムのユーザーが、4.2.2.2のDNSサーバーにWebサーバーwww,xyz.comのIPアドレスを問い合わせる。DNSサーバーは、172.16.15.1というアドレスを返します。

質問155
PAN-OSソフトウェアとネイティブに統合されていない802.1x対応ワイヤレスネットワークデバイスを介して接続するユーザーに対して、IPアドレスをユーザー名にマッピングするユーザーID方式はどれですか？

質問156
Captive Portalポリシーの検証に使用できるコマンドはどれですか？

質問157
SSL Forward Proxyの復号化が設定されているが、ファイアウォールがWebサイトのhttps//www important-website com証明書の署名にUntrusted-CAを使用しているため、エンドユーザーが "セキュリティ証明書が信頼されていません "という警告を受け取っている SSL復号化が設定されていない場合、WebブラウザはWebサイト証明書が信頼されており、有名な証明書チェーンであるWell-known-lntermediateおよびWell-known-Root-CAによって署名されていることを示す。
顧客の代理人であるネットワーク・セキュリティ管理者は、SSL Forward Proxyが有効になっている場合、以下の2つの動作を要求する：
1 エンドユーザーは、https://www.very-important-website.com ウェブサイトの警告を受け取ってはならない。
2 エンドユーザーは、他の信頼できないウェブサイトの警告を受けるべきである。
どちらのアプローチが2つの顧客要件を満たすか？

質問158
出展する。

ある組織には、リモート監視およびセキュリティ管理プラットフォームにログを送信する Palo Alto Networks NGFW があります。ネットワークチームは、企業 WAN 上の過剰なトラフィックを報告しています。 Palo Alto Networks NGFW 管理者は、既存のすべての監視/セキュリティプラットフォームのサポートを維持しながら、WAN トラフィックをどのように削減できますか?

質問159
WildFireサブミッションログの次のスニペットがある場合、エンドユーザーはファイルのダウンロードに成功しましたか？