PCNSE 試験問題 96
VM-500 の管理者が DoS およびゾーン保護を有効にする前に、どのようなアクションを実行する必要がありますか?
PCNSE 試験問題 97
デバイス証明書がインストールされているファイアウォールでは、Palo Alto Networks デバイス テレメトリ データはどこに保存されますか?
PCNSE 試験問題 98
SSL フォワード プロキシ復号化が設定されていますが、ファイアウォールは信頼されていない CA を使用して Web サイト https に署名します。
//www important-website com 証明書 エンドユーザーには「セキュリティ証明書が信頼されていません」という警告が表示されます。SSL 復号化を行わないと、Web ブラウザには、Web サイトの証明書が信頼されており、よく知られている証明書チェーン Well-Known-lntermediate および Well-Known-Root- CA によって署名されていることが表示されます。
SSL フォワード プロキシが有効になっている場合、顧客を代表するネットワーク セキュリティ管理者は次の 2 つの動作を実行する必要があります。
1 エンドユーザーは、https://www.very-important-website.com ウェブサイトに関する警告を受け取ってはなりません。
2 エンドユーザーは、他の信頼できないウェブサイトについても警告を受ける必要がある
どのアプローチが 2 つの顧客要件を満たしますか?
//www important-website com 証明書 エンドユーザーには「セキュリティ証明書が信頼されていません」という警告が表示されます。SSL 復号化を行わないと、Web ブラウザには、Web サイトの証明書が信頼されており、よく知られている証明書チェーン Well-Known-lntermediate および Well-Known-Root- CA によって署名されていることが表示されます。
SSL フォワード プロキシが有効になっている場合、顧客を代表するネットワーク セキュリティ管理者は次の 2 つの動作を実行する必要があります。
1 エンドユーザーは、https://www.very-important-website.com ウェブサイトに関する警告を受け取ってはなりません。
2 エンドユーザーは、他の信頼できないウェブサイトについても警告を受ける必要がある
どのアプローチが 2 つの顧客要件を満たしますか?
PCNSE 試験問題 99
顧客には、カスタム PostgreSQL データベース接続の 1 つに対して、unknown-tcp として識別されるアプリケーションがあります。
カスタム データベース アプリケーションを正しく分類するために使用できる 2 つの構成オプションはどれですか。
（2つ選択してください。）
カスタム データベース アプリケーションを正しく分類するために使用できる 2 つの構成オプションはどれですか。
（2つ選択してください。）
PCNSE 試験問題 100
管理者は、アクティブな脅威防止サブスクリプションを備えた PA-820 ファイアウォールを所有しています。管理者は、WildFire サブスクリプションの追加を検討しています。WildFire サブスクリプションを追加すると、組織のセキュリティ体制がどのように改善されますか?