復号化ポリシールールの一致に有効な3つの修飾子は何ですか？ （3つ選択してください）

パロアルトネットワークNGFWのすぐに使用できる設定には、どちらのステートメントが正しいですか？ （2つ選択）

企業はパロアルトネットワークの次世代ファイアウォールの背後にある公的にアクセス可能なWebサーバーを次の構成情報でホストします。
* 社外のユーザーは「Untrust-L3」ゾーンにいます。
* Webサーバーは物理的に「Trust-L3」ゾーンに存在します。
* WebサーバーのパブリックIPアドレス：23.54.6.10
* WebサーバーのプライベートIPアドレス：192.168.1.10
Untrust-L3ゾーンのユーザがWebサーバにアクセスできるようにするには、NATポリシーにどの2つの項目を含める必要がありますか？ （2つを選択してください）

管理者がSMTPトラフィックを解読してサーバーの証明書を所持したい場合、どのSSL解読モードでPalo Alto Networks NGFWがサーバーへのトラフィックを検査できますか？

ベストプラクティスとして、SSL復号化*の最初にどのURLカテゴリをターゲットにする必要がありますか？