[2025-11-24更新,101問] 無料Palo Alto Networks PCNSE試験問題集、PCNSE専門トレーリング(ページ 7)

PCNSE 試験問題 26

ある企業の情報セキュリティチームは、ADグループに基づくポリシーを導入し、重要なインフラシステムへのユーザーアクセスを制限しています。しかし、最近、組織に対するフィッシング攻撃が発生したため、情報セキュリティチームは、重要な資産へのアクセスを保護するためのさらなる制御策を模索する必要がありました。これらのシステムにアクセスする必要があるユーザーに対しては、PAN-OS多要素認証（MFA）統合を利用してMFAを強制適用したいと考えています。
PAN-OS MFA を使用するために企業は何をすべきでしょうか?

A. 認証シーケンスを使用するキャプティブポータル認証ポリシーを構成します。

B. RADIUS プロファイルを参照する認証プロファイルを使用するキャプティブポータル認証ポリシーを設定します。

C. 認証プロファイルを作成し、キャプティブポータル認証ポリシーで使用される別の認証要素を割り当てます。

D. 資格情報フィッシングエージェントを使用して、資格情報フィッシングキャンペーンを検出し、防止し、軽減します。

正解: A

説明
PAN-OS多要素認証（MFA）を使用して重要な資産へのアクセスを保護するには、認証シーケンスを使用するキャプティブポータル認証ポリシーを設定する必要があります。認証シーケンスとは、機密性の高いサービスやアプリケーションにアクセスするユーザーに対して、ファイアウォールが複数の認証方法（要素）を適用できるようにする機能です。認証シーケンスには、ログインとパスワード、音声、SMS、プッシュ通知、ワンタイムパスワード（OTP）認証など、最大4つの要素を含めることができます。ファイアウォールは、RADIUSまたはベンダーAPIを介してMFAベンダーと統合し、追加の要素を提供できます12。
認証シーケンスを設定するには、企業は各要素ごとに認証プロファイルを作成し、それらを必要な順序でシーケンスに追加する必要があります。また、MFAを必要とするトラフィックに一致するキャプティブポータル認証ポリシーを作成し、その認証シーケンスを適用する必要があります。
キャプティブポータルは、ネットワークまたはインターネットにアクセスする前に認証が必要なユーザーに対してファイアウォールが表示するWebページです。キャプティブポータルは、ウェルカムメッセージ、ログインプロンプト、免責事項、証明書ダウンロードリンク、ログアウトボタンなどを追加してカスタマイズできます34。
ユーザーがキャプティブポータル認証ポリシーに一致するサービスまたはアプリケーションにアクセスしようとすると、ファイアウォールはユーザーをキャプティブポータルのWebフォームにリダイレクトし、最初の要素を入力します。ユーザーが最初の要素の認証に成功すると、ファイアウォールはRADIUSまたはベンダーAPI統合を通じてユーザーに2番目の要素の入力を求めます。ファイアウォールは、シーケンス内のすべての要素が完了するか、1つの要素が失敗するまで、このプロセスを繰り返します。すべての要素が正常に完了した場合、ファイアウォールはユーザーにサービスまたはアプリケーションへのアクセスを許可します。1つの要素が失敗すると、ファイアウォールはアクセスを拒否し、イベント56をログに記録します。
RADIUSプロファイルを参照する認証プロファイルを使用するキャプティブポータル認証ポリシーを設定するだけでは、PAN-OS MFAを使用するには不十分です。このオプションでは、MFAベンダーとのRADIUS統合を通じて1要素の認証のみが提供されます。多要素認証を使用するには、認証シーケンスが必要です。
認証プロファイルを作成し、キャプティブポータル認証ポリシーで使用する別の認証要素を割り当てることは、PAN-OS MFAを使用する上で正しくありません。このオプションでは、多要素認証の適用に必要な認証シーケンスの作成方法や適用方法が指定されていません。
認証情報フィッシングエージェントを使用して認証情報フィッシングキャンペーンを検知、防止、軽減することは、PAN-OS MFAの使用とは無関係です。このオプションは、Palo Alto Networks Cortex XDRの機能であり、悪意のある攻撃者による認証情報窃取からエンドポイントを保護するのに役立ちます。重要な資産にアクセスするためのMFA機能は提供されません。
参考資料: 認証シーケンス、多要素認証の設定、認証ポータルの設定、認証プロファイルの作成、認証シーケンスの作成、キャプティブポータル認証ポリシーの作成、[資格情報フィッシングエージェント]

PCNSE 試験問題 27

管理者は、有効なビジネスユースケースを持つアプリケーショントラフィックのトラブルシューティングを行っており、次のような復号化ログメッセージを確認しました。「クライアントから致命的なアラート UnknownCA を受信しました。」管理者はこの問題をどのように修正すればよいでしょうか。

A. 期限切れの証明書を持つサイト管理者に連絡して、更新または更新を要求してください。

B. 証明書失効チェックを有効にして、失効した証明書を持つサイトへのアクセスを拒否します。-"

C. 復号化せずにトラフィックを許可するには、SSL 復号化除外リストにサーバーのホスト名を追加します。

D. 期限切れの証明書がないか確認し、ビジネスニーズに基づいてアクセスをブロックまたは許可するための適切なアクションを実行します。

PCNSE 試験問題 28

管理者は、Panorama レポートで Palo Alto Networks NGFW からのトラフィックログを一切確認できません。ファイアウォールの設定に問題があるようです。どの設定が誤っている場合、NGFW から Panorama へのトラフィックログの送信のみが停止される可能性が高いでしょうか？
A)