PCNSE 試験問題 91
展示を参照してください。
管理者は DNAT を使用して 2 つのサーバーを 1 つのパブリック IP アドレスにマッピングしています。トラフィックはアプリケーションに基づいて特定のサーバーに誘導され、ホスト A (10.1.1.100) は HTTP トラフィックを受信し、ホスト B (10.1.1.101) は SSH トラフィックを受信します。
この構成を実現する 2 つのセキュリティ ポリシー ルールはどれですか? (2つお選びください)
管理者は DNAT を使用して 2 つのサーバーを 1 つのパブリック IP アドレスにマッピングしています。トラフィックはアプリケーションに基づいて特定のサーバーに誘導され、ホスト A (10.1.1.100) は HTTP トラフィックを受信し、ホスト B (10.1.1.101) は SSH トラフィックを受信します。
この構成を実現する 2 つのセキュリティ ポリシー ルールはどれですか? (2つお選びください)
PCNSE 試験問題 92
ある企業は、VLAN トランク リンク上の 2 つのコア スイッチ間に NGFW ファイアウォールをインストールしたいと考えています。各 VLAN を独自のゾーンに割り当て、タグなし (ネイティブ) トラフィックを独自のゾーンに割り当てる必要があります。
複数の VLAN を個別のゾーンに区別するオプションはどれですか?
複数の VLAN を個別のゾーンに区別するオプションはどれですか?
PCNSE 試験問題 93
PAN-OS でサポートされている 4 つの NGFW 多要素認証要素はどれですか? （4つお選びください。）
PCNSE 試験問題 94
PAN-OS ソフトウェアとネイティブに統合されていない 802.1x 対応ワイヤレス ネットワーク デバイスを介して接続するユーザーのユーザー名に IP アドレスをマップするユーザー ID 方法はどれですか?
PCNSE 試験問題 95
ブートストラップ USB フラッシュ ドライブは、以前にラボで使用されていたパロ アルト ネットワーク ファイアウォールの初期構成をロードするために、Windows ワークステーションを使用して準備されました。USB フラッシュ ドライブはファイル システム FAT32 を使用してフォーマットされており、初期設定は init-cfg txt という名前のファイルに保存されています。ファイアウォールは現在 PAN-OS 10.0 を実行しており、ラボ構成を使用しています。USB フラッシュ ドライブ内の init-cfg txi の内容は次のとおりです。
USB フラッシュ ドライブがファイアウォールの USB ポートに挿入されており、次のコマンドを使用してファイアウォールが再起動されました:> requestsort system 再起動時に、ファイアウォールはブートストラップ プロセスの開始に失敗します。失敗の原因は次のとおりです。
USB フラッシュ ドライブがファイアウォールの USB ポートに挿入されており、次のコマンドを使用してファイアウォールが再起動されました:> requestsort system 再起動時に、ファイアウォールはブートストラップ プロセスの開始に失敗します。失敗の原因は次のとおりです。