PCNSE-JPN 試験問題を無料オンラインアクセス

ネットワーク セキュリティ管理者は、ゾーン保護プロファイルでパケット ベース攻撃保護を有効にしたいと考えています。パケット ベース攻撃保護を有効にする有効な方法は 2 つありますか? (2 つ選択してください。)

• A.SYNランダム早期ドロップ
• B.TCP ポートスキャンブロック
• C.ICMPドロップ
• D.TCPドロップ

セキュリティ チームは、すべてのファイアウォールでリアルタイムの WildFire シグネチャ検索を有効にしました。新たに発見されたマルウェアがファイアウォールを通過できる可能性をさらに減らすには、どのような追加アクションが必要ですか。

• A.デバイス > セットアップ > WildFire で「グレーウェア ファイルの報告」オプションを有効にします。
• B.アプリケーションと脅威の動的更新の頻度を増やします。
• C.オブジェクト > セキュリティ プロファイル > ウイルス対策で「ホールド モード」オプションを有効にします。
• D.ウイルス対策の動的更新の頻度を増やす

ある会社のファイアウォール エンジニアが、PAN-OS のデバイス テレメトリ機能を研究しています。プライバシーとデータ ストレージに関する現地の法律に準拠し続けるために、この機能のどの 2 つの側面でさらに対策が必要ですか? (2 つ選択してください。)

• A.テレメトリ機能は、PAN-OS のインストール中に自動的に有効になります。
• B.テレメトリ機能は、トラフィック ログとパケット キャプチャを使用してデータを収集します。
• C.テレメトリ データは Palo Alto Networks とリアルタイムで共有されます。
• D.テレメトリ データが Strata Logging Service にアップロードされます。

管理者は、インターフェイス設定がファイアウォール上でローカルに上書きされたことに気付きました。すべての設定を Panorama から管理する必要があり、上書きは許可されていません。
管理者がこの要件を満たす方法は何ですか?

• A.実行中の設定をリロードし、ファイアウォールのローカルコミットを実行します。
• B.「デバイスとネットワーク テンプレートを含める」オプションを使用して、Panorama からデバイス グループのコミット プッシュを実行します。
• C.ファイアウォールの CLI から強制コミットを実行します。
• D.「テンプレート値を強制」オプションを使用して、Panorama からテンプレート コミット プッシュを実行します。

別の WAN 接続に切り替えた後、さまざまな Web サイトが読み込まれず、タイムアウトが発生しているとユーザーから報告されています。Web サーバーは他の場所からは正常に動作します。
ファイアウォール エンジニアは、これらの Web サーバーからの一部の戻りトラフィックがファイアウォールの背後のユーザーに届いていないことを発見しました。エンジニアはその後、上流ルーター インターフェイスの最大転送単位 (MTU) が 1400 バイトに設定されていると結論付けました。
エンジニアは、ethernet1/1 の次の CLI 出力を確認します。
この問題を解決するには、ethernet1/1 のどの設定を変更する必要がありますか?

• A.インターフェースの MTU 値を 1500 未満に下げます。
• B.サブネットマスクを /23 から /24 に変更します。
• C.TCP 最大セグメント サイズ (MSS) 値を調整します。
• D.IPv4 フラグメント無視 (DF) 設定を有効にします。