PCNSE PDF 덤프로 경력 향상 - 진정한 Palo Alto Networks 시험 문제 [Q135-Q159]

질문 135
관리자는 방화벽 장치 그룹에 커밋되어 푸시된 최근 정책 변경 사항을 평가해야 합니다.
관리자는 구성 변경 사항을 어떻게 식별해야 하나요?

질문 136
Panorama를 10.2로 업그레이드했으며 로그 수집기 6개를 업그레이드해야 합니다. 로그 수집기를 10.2로 업그레이드할 때 무엇을 해야 하나요?

질문 137
터미널 서버를 통해 연결된 사용자의 IP 주소를 사용자 이름에 매핑하려면 어떤 User-ID 방법을 구성해야 하나요?

질문 138
전시:

ICMP 패킷의 소스 주소는 무엇인가요?

질문 139
A/P 방화벽 클러스터가 IPsec 터널 보안 연결(SA)을 동기화하면 어떤 일이 발생하나요?

질문 140
한 회사에서 VLAN 트렁크 링크의 두 코어 스위치 사이에 PA-3060 방화벽을 설치하려고 합니다. 각 VLAN을 자체 영역에 할당하고 태그가 지정되지 않은(기본) 트래픽을 자체 영역에 할당해야 하는데, 여러 VLAN을 별도의 영역으로 구분하는 옵션은 무엇인가요?

질문 141
Panorama는 감염된 VM을 격리하라는 메시지를 VMWare NSX에 어떻게 표시합니까?

질문 142
관리자가 관리자의 집에서 Cisco ASA에 대한 IPSec VPN을 구성하고 있는데 연결을 완료하는 데 문제가 발생합니다. 다음은 명령의 출력입니다:
적은 mp-log ikemgr.log:

이 문제의 원인은 무엇일까요?

질문 143
전시를 참조하십시오:

관리자가 파노라마 보고서에서 팔로알토 네트웍스 NGFW의 트래픽 로그를 볼 수 없습니다. 방화벽에 구성 문제가 있는 것 같습니다. 잘못 구성된 경우 어떤 설정이 트래픽 로그만 NGFW에서 Panorama로 전송되는 것을 막을 가능성이 가장 높나요?

질문 144
전시:

이미지에 표시된 시간 동안 트래픽의 인그레스 인터페이스가 192.168.111.3에서 출발하여 목적지 10.46.41.113으로 향하는 이더넷1/6인 경우 이그레스 인터페이스는 무엇인가요?

질문 145
인증서 페이지의 스크린샷을 검토합니다.

소규모 LLC의 관리자가 계획된 암호 해독 롤아웃에 사용하기 위해 그림과 같이 일련의 인증서를 만들었습니다. 또한 관리자는 모든 클라이언트 시스템에 자체 서명된 루트 인증서를 설치했습니다.
테스트 결과, 사용자가 SSL 사이트를 방문할 때마다 보안되지 않은 웹사이트 경고가 표시되는 것을 확인했습니다.
보안되지 않은 웹사이트 경고의 원인은 무엇인가요?

질문 146
구성 파일을 백업하고 저장할 때 방화벽만 사용하여 수행되는 작업과 그렇지 않은 작업은 다음과 같습니다.
파노라마에서 사용할 수 있나요?

질문 147
클라이언트는 데이터 센터에 민감한 애플리케이션 서버를 보유하고 있으며 특히 분산 서비스 거부 공격으로 인한 리소스 고갈을 우려하고 있습니다.
여러 IP 주소에서 발생하는 리소스 고갈(DDoS 공격)로부터 이 서버를 구체적으로 보호하려면 어떻게 팔로알토 네트웍스 NGFW를 구성할 수 있나요?

질문 148
네트워크 관리자가 피어 장치가 개시자 역할을 하는 사이트 간 VPN 터널을 구성함 피어 주소를 알 수 없음 관리자가 VPN 연결을 설정하기 위해 구성할 수 있는 것은 무엇인가요?

질문 149
팔로알토 네트웍스 방화벽을 자동 초점에 연결하려면 어떤 설정을 활성화해야 하나요?

질문 150
패킷 흐름 프로세스에서 콘텐츠 검사는 언제 수행되나요?

질문 151
GlobalProtect 구성 화면 캡처를 봅니다.

이 구성의 목적은 무엇인가요?

질문 152
관리자가 디바이스 그룹 내의 방화벽 하나에 특정 DNS 서버를 할당해야 합니다. 관리자가 디바이스 수준에서 템플릿 변수를 편집하려면 어디로 이동해야 하나요?

질문 153
다이어그램과 같이 주소 지정 구조가 주소의 특정 비트에 의미를 할당하는 내부 장치에 유용한 주소 객체 유형은 무엇인가요?

질문 154
IP 주소가 65.124.57.5인 외부 시스템의 사용자가 4. 2.2.2에 있는 DNS 서버에 웹 서버의 IP 주소인 www,xyz.com을 쿼리합니다. DNS 서버는 172.16.15.1의 주소를 반환합니다. Ire 웹 서버에 도달하려면 방화벽에 어떤 보안 규칙 및 NAT 규칙을 구성해야 하나요?

질문 155
PAN-OS 소프트웨어와 기본 통합이 없는 802.1x 지원 무선 네트워크 장치를 통해 연결하는 사용자의 IP 주소를 사용자 이름에 매핑하는 User-ID 방법은 무엇입니까?

질문 156
캡티브 포털 정책의 유효성을 검사하는 데 사용할 수 있는 명령은 무엇인가요?

질문 157
SSL 정방향 프록시 복호화가 구성되어 있지만 방화벽이 신뢰할 수 없는 CA를 사용하여 웹사이트에 서명합니다 https //www important-website com 인증서 최종 사용자에게 "보안 인증서를 신뢰할 수 없음 경고가 표시됨 SSL 복호화가 없으면 웹 브라우저는 웹사이트 인증서가 잘 알려진 인증서 체인인 Well-Known-lntermediate 및 잘 알려진 루트 CA가 신뢰하고 서명했음을 표시합니다.
고객을 대표하는 네트워크 보안 관리자는 SSL 정방향 프록시를 사용하도록 설정한 경우 다음 두 가지 동작을 수행해야 합니다:
1 최종 사용자는 https://www.very-important-website.com 웹사이트에 대한 경고를 받지 않아야 합니다.
2 최종 사용자는 신뢰할 수 없는 다른 웹사이트에 대한 경고를 받아야 합니다.
두 가지 고객 요구 사항을 충족하는 접근 방식은 무엇일까요?

질문 158
전시.

원격 모니터링 및 보안 관리 플랫폼에 로그를 전송하는 팔로알토 네트웍스 NGFW를 보유한 조직 네트워크 팀에서 기업 WAN의 과도한 트래픽을 보고했습니다. 팔로알토 네트웍스 NGFW 관리자는 기존의 모든 모니터링/보안 플랫폼에 대한 지원을 유지하면서 어떻게 WAN 트래픽을 줄일 수 있을까요?

질문 159
다음 WildFire 제출 로그 스니펫이 주어졌을 때 최종 사용자가 파일을 성공적으로 다운로드했나요?