GlobalProtectのどのバージョンが、宛先ドメイン、クライアントプロセス、およびHTTP / HTTPSビデオストリーミングアプリケーションに基づくスプリットトンネリングをサポートしていますか？

管理者は、任意のポートでSSLセッションを復号化するSSL復号化ポリシールールを作成しました。
管理者は、セッションが復号化されていることを確認するためにどのログエントリを使用できますか？

NGFWについて。秘密鍵を生成してエクスポートをブロックし、セキュリティ体制を強化して、不正な管理者やその他の悪意のある人物が鍵を悪用するのを防ぐにはどうすればよいでしょうか。

company.comは、アプリケーションの上書きを有効にしたいと考えています。次のスクリーンショットを考えます。

ソーストラフィックと宛先トラフィックがアプリケーションオーバーライドポリシーに一致する場合、正しい2つのステートメントはどれですか。（2つ選択してください）

会社は、複数のWANリンクにまたがるActiveDirectoryドメインコントローラーを使用する必要があります。すべてのユーザーがActiveDirectoryに対して認証されます。各リンクには、すべてのミッションクリティカルなアプリケーションをサポートするための十分なネットワーク帯域幅があります。ファイアウォール管理プレーンは非常に利用されています。
このシナリオを考えると、どのタイプのユーザーIDエージェントがパロアルトネットワークスによってベストプラクティスと見なされますか？