PCNSE-JPN 試験問題 376
ファイアウォール管理者は、会社の本社とリモート ロケーション間の IPSec トンネルを構成しています。本社ファイアウォールでは、IPSec トンネルを終了するために使用されるインターフェイスに静的 IP が割り当てられています。リモート ロケーションでは、IPSec トンネルを終了するために使用されるインターフェイスに DHCP によって割り当てられた IP アドレスが割り当てられています。
このシナリオが機能するために必要な 2 つのアクションはどれですか? (2 つ選択してください。)
このシナリオが機能するために必要な 2 つのアクションはどれですか? (2 つ選択してください。)
PCNSE-JPN 試験問題 377
エンジニアは、管理用に Palo Alto Networks ファイアウォールへの安全な Web アクセス (HTTPS) を構成しています。
Web ブラウザ経由の管理アクセスが信頼できる証明書で暗号化されるようにするには、どのプロファイルを構成する必要がありますか?
Web ブラウザ経由の管理アクセスが信頼できる証明書で暗号化されるようにするには、どのプロファイルを構成する必要がありますか?
PCNSE-JPN 試験問題 378
管理者は SSL 復号化を構成しており、SSL 受信検査と SSL 転送プロキシの両方のすべての証明書がファイアウォールに適切にインストールされていることを確認する必要があります。
これらの目的で証明書をファイアウォールにインポートする場合、どの 3 つの証明書に秘密キーが必要ですか? (3 つ選択してください。)
これらの目的で証明書をファイアウォールにインポートする場合、どの 3 つの証明書に秘密キーが必要ですか? (3 つ選択してください。)
PCNSE-JPN 試験問題 379
ラップトップの交換プロジェクト中、リモート ユーザーは、新しい Windows 10 エンドポイントにログインする前に、企業ネットワークへの GlobalProtect VPN 接続を確立できる必要があります。
新しいラップトップには 5.2.10 GlobalProtect エージェントがインストールされているため、管理者はログオン前に接続機能を使用してこの問題を解決することを選択します。
ログオン前に接続機能を有効にするには何を設定する必要がありますか?
新しいラップトップには 5.2.10 GlobalProtect エージェントがインストールされているため、管理者はログオン前に接続機能を使用してこの問題を解決することを選択します。
ログオン前に接続機能を有効にするには何を設定する必要がありますか?
PCNSE-JPN 試験問題 380
ネットワーク セキュリティ エンジニアは、Palo Alto Networks ファイアウォール内で仮想システムが相互に通信できることを確認する必要があります。仮想システムごとに個別の仮想ルーター (VR) が作成されます。
セキュリティ ポリシーの確認に加えて、仮想システム間の通信を確実にするためにエンジニアが重点を置くべき 3 つの構成詳細は何ですか? (3 つ選択してください。)
セキュリティ ポリシーの確認に加えて、仮想システム間の通信を確実にするためにエンジニアが重点を置くべき 3 つの構成詳細は何ですか? (3 つ選択してください。)