[2025-05-16更新,397問] 無料Palo Alto Networks PCNSE-JPN試験問題集、PCNSE-JPN再テスト(ページ 5)

SSL フォワードプロキシ復号化を構成するためにエンジニアが実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)

A. 復号化プロファイルを構成します。

B. SSL 復号化ルールを設定します。

C. 前方信頼証明書を定義します。

D. SSL/TLS サービスプロファイルを構成します。

ファイアウォールは MineMeld から IP アドレスをダウンロードしていません。画像から判断すると、何が問題なのでしょうか?

A. クライアント証明書を含む証明書プロファイルを選択する必要があります。

B. ソースアドレスは、ftp://<address/file> でホストされているファイルのみをサポートします。

C. 外部動的リストは SSL 接続をサポートしていません。

D. CA 証明書を含む証明書プロファイルを選択する必要があります。

トラフィックログに、内部ホストが適切に構成されたシンクホールアドレスへのセッションを開こうとしていることが示されている場合はどうなりますか?

A. 不正な DNS サーバーがシンクホールアドレスを使用して、既知の悪意のあるドメインにトラフィックを誘導しました。

B. 内部ホストは、不正な DNS サーバーに接続して DNS クエリを解決しようとしました。

C. 内部ホストは DNS を使用して、既知の悪意のあるドメインを IP アドレスに解決しようとしました。

D. 悪意のあるドメインが内部 DNS サーバーに接続しようとしました。

ファイアウォールを通過するトラフィックをシミュレートし、トラフィックによってトリガーされるセキュリティポリシールール、NAT 変換、静的ルート、または PBF ルールを決定するために使用される CLI コマンドはどれですか。

A. チェック

B. 検索

C. テスト

D. シム

管理者は、アクティブ/パッシブファイアウォール高可用性 (HA) ペアのアクティブファイアウォールでインターフェイス ethernet1/2 に障害が発生したことに気付きました。

以下の画像に基づいて、リンクが失敗したときにアクティブなファイアウォールによってどのようなアクションが実行されましたか?

A. インターフェイス ethernet1/1 に障害が発生しなかったため、アクションは実行されませんでした。

B. AE1 リンクグループの障害により、アクティブファイアウォールがパッシブ HA メンバーにフェールオーバーしました。

C. パス監視が無効になっているため、アクションは実行されませんでした。

D. リンクモニタリングの「障害条件」に「任意」が選択されているため、アクティブファイアウォールはパッシブ HA メンバーにフェイルオーバーしました。

他のバージョン: 892PaloAltoNetworks.PCNSE-JPN.v2025-07-15.q144; 1087PaloAltoNetworks.PCNSE-JPN.v2023-05-08.q92; 1523PaloAltoNetworks.PCNSE-JPN.v2023-01-16.q107; 2041PaloAltoNetworks.PCNSE-JPN.v2022-07-07.q143; 1910PaloAltoNetworks.PCNSE-JPN.v2022-06-23.q137

最新アップロード: 122Workday.Workday-Pro-Talent-and-Performance.v2026-06-20.q18; 155Fortinet.NSE4_FGT_AD-7.6.v2026-06-20.q64; 143EMC.D-ISM-FN-01.v2026-06-20.q22; 150F5.F5CAB5.v2026-06-19.q20; 151SAP.C_P2W52_2410.v2026-06-19.q29; 147Scrum.PSM-III.v2026-06-18.q13; 172Oracle.1z0-1033-25.v2026-06-18.q45; 157Salesforce.Mule-101.v2026-06-17.q19; 166Citrix.1Y0-204.v2026-06-17.q142; 316CrowdStrike.CCCS-203b.v2026-06-16.q114

PDFファイルをダウンロード