PCNSE 試験問題 121
ユーザー名を動的ユーザー グループに含めるためにタグ付けするために使用できる 2 つの機能はどれですか? (2つお選びください)
PCNSE 試験問題 122
エンジニアはダイナミック ユーザー グループ (DUG) に基づいてセキュリティ ポリシーを作成しています。これにはどのような利点がありますか?
PCNSE 試験問題 123
ネットワーク セキュリティ エンジニアは、BGP プロトコルを使用して、PAN-OS ファイアウォール上の仮想ルーターと外部ルーターのピアリングを試みています。仲間関係が確立されていない。
2 つのデバイス間の BGP 状態の現在の状態を確認するには、エンジニアはどのようなコマンドを実行できますか?
2 つのデバイス間の BGP 状態の現在の状態を確認するには、エンジニアはどのようなコマンドを実行できますか?
PCNSE 試験問題 124
管理者は、NGFW を PAN-OS ソフトウェアの最新バージョンにアップグレードする必要があります。
次のようなことが起こっています。
- ファイアウォールは e 1/1 を介してインターネットに接続します。
- デフォルトのセキュリティ ルールとすべての SSL および Web を許可するセキュリティ ルール -
任意のゾーンとの間で送受信されるトラフィックの閲覧。
- サービス ルートが設定され、e1/1 から更新トラフィックを供給します。
- アップデート時に通信エラーがシステムログに記録される
実行されました。
・ダウンロードが完了しない。
ファイアウォールが PAN-OS ソフトウェアの現在のバージョンをダウンロードできるようにするには、何を構成する必要がありますか?
次のようなことが起こっています。
- ファイアウォールは e 1/1 を介してインターネットに接続します。
- デフォルトのセキュリティ ルールとすべての SSL および Web を許可するセキュリティ ルール -
任意のゾーンとの間で送受信されるトラフィックの閲覧。
- サービス ルートが設定され、e1/1 から更新トラフィックを供給します。
- アップデート時に通信エラーがシステムログに記録される
実行されました。
・ダウンロードが完了しない。
ファイアウォールが PAN-OS ソフトウェアの現在のバージョンをダウンロードできるようにするには、何を構成する必要がありますか?
PCNSE 試験問題 125
すべての IP アドレスからユーザーへのマッピングが常に明示的に知られている必要がある高セキュリティ環境では、どのユーザー ID マッピング方法を使用する必要がありますか?