PCNSE 試験問題 166

出品物を参照してください。

組織には、リモート監視およびセキュリティ管理プラットフォームにログを送信する Palo Alto Networks NGFW があります。ネットワーク チームは、企業 WAN 上の過剰なトラフィックを報告しました。
パロアルトネットワークスの NGFW 管理者は、既存のすべての監視/セキュリティ プラットフォームのサポートを維持しながら、どのようにして WAN トラフィックを削減できるのでしょうか?
  • PCNSE 試験問題 167

    インターネット ゾーン上のユーザーが DMZ ゾーンでホストされている Web サーバーに正常に接続できるのは、どのゾーン ペアとルール タイプですか? Web サーバーは、パロアルトネットワークファイアウォールの宛先 NAT ポリシーを使用して到達可能です。
  • PCNSE 試験問題 168

    管理者は、パロアルトネットワークス NGFW の管理インターフェイスを、
    NGFW 自体を経由しない専用パスを介してインターネットに接続します。
    ファイアウォールがアプリケーション署名を自動的に更新できるようにするには、どの構成設定または手順を選択しますか?
  • PCNSE 試験問題 169

    高可用性では、どの情報が HA データ リンク経由で転送されますか?
  • PCNSE 試験問題 170

    アクティブ/パッシブ HA ペアのパッシブ PA-7050 ファイアウォール上で、集約イーサネット インターフェイスがダウンしていると表示されます。HA パッシブ リンク状態は、[デバイス] > [高可用性] > [一般] > [アクティブ/パッシブ設定] で「自動」に設定されます。AE インターフェイスは LACP が有効になるように構成されており、アクティブなファイアウォール上でのみ稼働します。
    AE インターフェイスがパッシブ ファイアウォールでダウンしていると表示されるのはなぜですか?