PCNSE 試験問題 6
ethernet1/3 に接続されているホストはインターネットにアクセスできません。デフォルトゲートウェイはethernet1/4に接続されています。トラブルシューティング後。ethernet1/3 から ethernet1/4 へトラフィックが通過できないと判断されます。問題の原因は何でしょうか?
PCNSE 試験問題 7
ファイアウォール管理者は、ホストされているサービスが悪用されるのを防ぐために、DMZ でホストされているサーバー上の受信 HTTPS トラフィックを検査できる必要があります。TLS カプセル化を使用したセッションで PAN-OS がエクスプロイト トラフィックを検出できる機能の組み合わせはどれですか?
PCNSE 試験問題 8
「復号化なし」アクションを含む復号化ポリシー ルールに復号化プロファイルを割り当てることで得られる 2 つの利点はどれですか? (2つお選びください。)
PCNSE 試験問題 9
管理者は、DMZ 内の複数の Web サーバーがインターネットから開始された接続を受信できるようにしたいと考えています。206.15.22.9 ポート 80/TCP 宛てのトラフィックは、10.1.1.22 のサーバーに転送する必要があります。
画像に示されている情報に基づいて、どの NAT ルールが Web ブラウジング トラフィックを正しく転送しますか?
A)
B)
C)
D)
画像に示されている情報に基づいて、どの NAT ルールが Web ブラウジング トラフィックを正しく転送しますか?
A)
B)
C)
D)
PCNSE 試験問題 10
管理者はアプリケーションベースのセキュリティ ポリシー ルールを作成し、変更をファイアウォールにコミットします。
それぞれのルールの依存アプリケーションを識別するには、どの 2 つの方法を使用する必要がありますか? (2つお選びください。)
それぞれのルールの依存アプリケーションを識別するには、どの 2 つの方法を使用する必要がありますか? (2つお選びください。)