[2023-07-26更新,198問] 無料Palo Alto Networks PCNSE試験問題集、PCNSE過去問無料(ページ 41)

PCNSE 試験問題 196

PAN-OS のアクティブ/アクティブ高可用性 (HA) をサポートする 2 つの仮想化環境はどれですか
8.0? (2つお選びください。)

A. VMware ESX

B. AWS

C. VMware NSX

D. KVM

PCNSE 試験問題 197

PAN-OS イメージを管理対象デバイスに展開するときに Panorama が実行できる 3 つのアクションはどれですか? （3つお選びください。）

A. アップロードのみ

B. アップロードしてインストールし、再起動します

C. 確認してインストールします

D. アップロードしてインストールします

E. インストールして再起動します

PCNSE 試験問題 198

新しい NGFW を実装した後、ファイアウォールエンジニアは、ファイアウォールを通過する VoIP トラフィックの問題に気づきました。トラブルシューティングの後、エンジニアは、ファイアウォールが音声パケットペイロードに対して NAT を実行し、メディアポートに動的ピンホールを開いていることを発見しました。 VoIP トラフィックを解決するためにエンジニアは何ができるでしょうか問題？

A. H.323 アプリケーションで ALG を無効にする

B. H.323 アプリケーションでの TCP タイムアウトを増やします。

C. SIP アプリケーションでの TCP タイムアウトを増やします。

D. SIP アプリケーションで ALG を無効にする

正解: D

Palo Alto Networks のドキュメント 1 によると、アプリケーションレベルゲートウェイ (ALG) は、ファイアウォールが SIP などの一部のプロトコルのペイロードを検査および変更して、NAT トラバーサルとファイアウォールポリシーの適用を可能にする機能です。ただし、ALG は、SIP ヘッダーを誤って変更したり、メディアポートに不要なピンホールを開いたりするなど、一部の VoIP 実装で問題を引き起こす可能性もあります。したがって、SIP アプリケーションで ALG を無効にすると、ファイアウォールによる音声パケットペイロードの変更や動的ピンホール 2 の発生を防ぐことができ、VoIP トラフィックの問題の解決に役立ちます。したがって、正解は D です。
他のオプションは、VoIP トラフィックの問題の解決には関係がなく、役に立ちません。
H.323 アプリケーションで ALG を無効にする: このオプションは、別の VoIP プロトコルである H.323 プロトコルの ALG を無効にしますが、このシナリオで使用されるものではありません。このシナリオではシグナリングプロトコルとして SIP について言及しているため、H.323 アプリケーションで ALG を無効にしても VoIP トラフィックの問題には影響しません。
H.323 アプリケーションで TCP タイムアウトを増やす: このオプションは、別の VoIP プロトコルである H.323 プロトコルの TCP タイムアウトを増やしますが、このシナリオで使用されるものではありません。このシナリオでは、デフォルトで UDP を使用するシグナリングプロトコルとして SIP について言及しているため、H.323 アプリケーションで TCP タイムアウトを増やしても、VoIP トラフィックの問題には影響しません。
SIP アプリケーションで TCP タイムアウトを増やす: このオプションは、このシナリオで使用されるシグナリングプロトコルである SIP プロトコルの TCP タイムアウトを増やします。ただし、SIP はデフォルトで UDP を使用するため、TCP タイムアウトを増やしても VoIP トラフィックの問題には影響しません。さらに、TCP タイムアウトを増やしても、音声パケットペイロードの NAT やメディアポートの動的ピンホールの問題は解決されません。