[2024-11-05更新,311問] 無料Palo Alto Networks PCNSA試験問題集、PCNSA最新日本語版参考書(ページ 26)

信頼ゾーンのユーザーが DMZ ゾーンの SFTP サーバーへのトラフィックを許可する必要がある場合、App-ID を使用したセキュリティポリシーをどのように構成すればよいですか?

表示されているセキュリティポリシールールに基づいて、どのポートで SSH が許可されますか?

A. デフォルトのポート

B. 一時ポートのみ

C. 任意のポート

D. ssl および snmpv3 と同じポート

FTP で転送された悪意のあるファイルを通じてホストに感染する新しいマルウェアに関する通知を受け取ります。
ファイアウォールの脅威シグネチャデータベースを更新した後、どのセキュリティプロファイルがこの脅威を検出し、内部ネットワークを保護しますか?

A. 脆弱性保護プロファイルが送信セキュリティポリシールールに適用されました。

B. 送信セキュリティポリシールールに適用されるデータフィルタリングプロファイル。

C. 受信セキュリティポリシールールに適用された URL フィルタリングプロファイル。

D. 受信セキュリティポリシールールにウイルス対策プロファイルが適用されました。

URL フィルタリングセキュリティプロファイルのどの 2 つの項目に対してアクションを設定できますか? (2 つ選択してください。)

A. ブロックリスト

B. カスタム URL カテゴリ

C. PAN-DB URL カテゴリ

D. 許可リスト

Palo Alto Networks NGFW は、VR-1 という名前の単一の仮想ルーターで構成されていました。
NGFW 上の 2 つのインターフェース間でトラフィックをルーティングするには、VR-1 でどのような変更が必要ですか?

A. インターフェースに接続されたゾーンを仮想ルータに追加する

B. 仮想ルータにインターフェースを追加する

C. 再配布プロファイルを有効にして接続されたルートを再配布します

D. 2つのインターフェース間のルートに静的ルートを追加します。

他のバージョン: 912PaloAltoNetworks.PCNSA.v2026-08-03.q289; 2906PaloAltoNetworks.PCNSA.v2024-06-29.q230; 3005PaloAltoNetworks.PCNSA.v2023-10-03.q195; 3726PaloAltoNetworks.PCNSA.v2022-09-28.q194

最新アップロード: 108ECCouncil.312-50v13.v2026-09-04.q362; 109Appian.ACD-201.v2026-09-04.q104; 113Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 105Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 160APEGS.NPPE.v2026-09-03.q79; 231ASIS.ASIS-PSP.v2026-09-03.q195; 152Microsoft.GH-300.v2026-09-03.q70; 150Salesforce.AP-208.v2026-09-02.q62; 173Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99; 136SAP.C_P2WBW_2505.v2026-09-01.q28

PDFファイルをダウンロード