[2025-05-16更新,397問] 無料Palo Alto Networks PCNSE-JPN試験問題集、PCNSE-JPN再テスト(ページ 80)

PCNSE-JPN 試験問題 391

システムログを電子メールに転送するには、エンジニアはどのような手順を実行する必要がありますか?

A. デバイス > サーバープロファイルで新しい電子メールプロファイルを作成し、オブジェクト > ログ転送プロファイルに移動し、ログタイプをシステムに設定して電子メールプロファイルを追加します。

B. オブジェクトタブの電子メールプロファイルでログ転送を有効にします。

C. デバイス > サーバープロファイルの下に新しい電子メールプロファイルを作成します。次に、デバイス > ログ設定 > システムに移動し、電子メールの下に電子メールプロファイルを追加します。

D. デバイスタブの電子メールプロファイルでログ転送を有効にします。

PCNSE-JPN 試験問題 392

ネットワークセキュリティエンジニアがファイアウォールで返品承認 (RMA) を実行するように求められています。Panorama を使用している交換用ファイアウォールにインポートし直す必要があるファイルの部分はどれですか。

A. 設定ファイルとシリアル番号ファイル

B. 構成および大規模 VPN (LSVPN) セットアップファイル

C. 設定ファイルと統計ファイル

D. デバイスの状態とライセンスファイル

PCNSE-JPN 試験問題 393

ある企業では、不正と分類されたすべてのアプリケーションを拒否し、正常と分類されたアプリケーションのみを許可するというポリシーを採用しています。ファイアウォール管理者は、企業のファイアウォールに次のセキュリティポリシーを作成しました。

どのインターフェース構成が特定の VLAN ID を受け入れますか?
ルール 2 とルール 3 の両方が存在する場合、どの 2 つの利点が得られますか? (2 つ選択してください)

A. ネットワーク上の分類されていないトラフィックを識別するレポートを作成できます。

B. トラフィックマッチングルール 2 と 3 には、異なるセキュリティプロファイルを適用できます。

C. ルール 2 と 3 は、異なるポート上のトラフィックに適用されます。

D. ルール 2 と 3 には、個別のログ転送プロファイルを適用できます。

PCNSE-JPN 試験問題 394

Palo Alto Networks NGFW 管理者がトラフィックに新しいコンテンツ ID のみを適用しながら、アプリケーションと脅威の更新をスケジュールできるようにするオプションはどれですか。

A. ダウンロードとインストールを選択

B. ダウンロードのみを選択

C. ダウンロードとインストールを選択し、「コンテンツ更新で新しいアプリを無効にする」を選択します

D. アプリケーションの更新を無効にし、「脅威の更新のみをインストールする」を選択します。

PCNSE-JPN 試験問題 395

以下の情報を確認してください。ファイアウォールエンジニアは、信頼ゾーン内のユーザーがそのサーバーの外部パブリック NAT IP を使用して同じゾーン内のサーバーにアクセスできるようにする U-NAT ルールを作成します。
以下のルールを考慮すると、NAT が期待どおりに動作するようにするにはどのような変更を加える必要がありますか?