[2023-07-26更新,198問] 無料Palo Alto Networks PCNSE試験問題集、PCNSE過去問無料(ページ 39)

PCNSE 試験問題 186

「復号化なし」アクションを含む復号化ポリシールールに復号化プロファイルを割り当てることで得られる 2 つの利点はどれですか? (2つお選びください。)

A. 期限切れの証明書を持つセッションをブロックします。

B. クライアント認証によるセッションのブロック

C. サポートされていない暗号スイートを使用したセッションをブロックします。

D. 信頼できない発行者とのセッションをブロックします。

E. 認証情報フィッシングをブロックします。

PCNSE 試験問題 187

Web サーバーは DMZ でホストされており、サーバーは TCP ポート 8080 でのみ受信接続をリッスンするように構成されています。信頼ゾーンから DMZ ゾーンへのアクセスを許可するセキュリティポリシールールを構成して、Web サーバーへの参照アクセスを有効にする必要があります。サーバ。
TCP/8080 上のシンサーバーへのクリアテキスト Web ブラウジングトラフィックのみを許可するように構成する必要があるアプリケーションとサービス。

A. アプリケーション: Web ブラウジング。サービス: アプリケーションのデフォルト

B. アプリケーション: Web ブラウジング; サービス: サービス-https

C. アプリケーション: ssl; サービス: 任意

D. アプリケーション: Web ブラウジング; サービス: (宛先 TCP ポート 8080 のカスタム)

PCNSE 試験問題 188

展示を参照してください。

上の ACC のスクリーンショットを使用して、グローバルフィルターを設定し、ブロックされたユーザーアクティビティを絞り込み、ボットネットによって侵害される可能性のあるユーザーを特定するための最良の方法は何ですか?

A. Zero Access.Gen 脅威の横にある左矢印をクリックします。

B. 脅威数が最も多い送信元ユーザーをクリックします。

C. Zero Access.Gen 脅威のハイパーリンクをクリックします。

D. ホットポート脅威カテゴリのハイパーリンクをクリックします。

PCNSE 試験問題 189

管理者が稼働時間、PAN-OS® バージョン、シリアル番号などのファイアウォールに関する詳細を表示できる CLI コマンドはどれですか?

A. デバッグシステムの詳細

B. セッション情報を表示

C. システム情報を表示

D. システムの詳細を表示します

PCNSE 試験問題 190

管理者は、DMZ 内の複数の Web サーバーがインターネットから開始された接続を受信できるようにしたいと考えています。
206.15.22.9 ポート 80/TCP 宛てのトラフィックは、10.1.1.22 のサーバーに転送する必要があります。画像に示されている情報に基づいて、どの NAT ルールが Web ブラウジングトラフィックを正しく転送しますか?