デバイスIDは、Palo Alto Networksファイアウォールの機能で、デバイス固有の属性（MACアドレス、デバイスタイプ、オペレーティングシステムなど）に基づいてデバイスを識別します。デバイスIDは、複数のポリシータイプで使用でき、きめ細かな制御が可能です。各オプションへの適用方法は以下の通りです。
* オプションA: セキュリティ
* デバイス ID は、セキュリティ ポリシーで使用して、デバイスの種類または ID に基づいてルールを適用できます。
たとえば、特定のデバイス タイプ (IoT デバイスなど) のトラフィックを許可またはブロックするポリシーを作成できます。
* これは正解です。
* オプションB: 復号化
* デバイスIDは復号ポリシーでは使用できません。復号ポリシーは、デバイス属性ではなく、トラフィックの種類、証明書、その他のSSL/TLS属性に基づいて作成されます。
* これは誤りです。
* オプションC: ポリシーベース転送（PBF）
* デバイスIDはPBFポリシーで使用でき、識別されたデバイスに基づいてトラフィックの転送を制御できます。例えば、特定のデバイスタイプからのトラフィックを特定のISPまたはVPNトンネル経由でルーティングできます。
* これは正解です。
* オプションD: SD-WAN
* SD-WANポリシーでは、トラフィックステアリングにパス品質（レイテンシ、ジッターなど）やアプリケーション情報などの指標を使用します。デバイスIDはSD-WANポリシーで使用される基準ではありません。
* これは誤りです。
* オプションE: サービス品質 (QoS)
* デバイスIDはQoSポリシーで使用でき、特定のデバイスに対してトラフィックシェーピングや帯域幅制御を適用できます。例えば、IoTデバイスや特定のエンドポイントから発信されるトラフィックの優先順位付けや帯域幅制限が可能です。
* これは正解です。
参考文献:
* デバイスIDに関するPalo Alto Networksのドキュメント

境界ファイアウォールは、従来、ネットワークを外部の脅威から保護するためにネットワークの境界に導入されています。
不正アクセスのブロック、トラフィックフローの検査、機密リソースの保護など、様々な保護機能を提供します。オプションの適用方法は以下の通りです。
* オプションA（正解）：境界ファイアウォールは、ネットワークに出入りするトラフィックを外側のエッジでフィルタリングおよび検査することで、ネットワーク層の保護を提供します。これが境界ファイアウォールの主な役割の一つです。
* オプション B: 電力使用はファイアウォールの機能的またはアーキテクチャ的な側面ではなく、境界ファイアウォールの目的を説明する場合には無関係です。
* オプションC：East-Westトラフィックのセキュリティ保護は、仮想化環境またはセグメント化された環境内におけるトラフィックの横方向（East-West）移動を監視するデータセンターファイアウォールとより密接に関連しています。境界ファイアウォールは、North-Southトラフィックに重点を置きます。
* オプションD（正解）：境界ファイアウォールは主に、ネットワークに出入りするトラフィック（North-Southトラフィック）を保護します。これにより、受信トラフィックと送信トラフィックがセキュリティポリシーに準拠していることが保証されます。
* オプション E (正解): 境界ファイアウォールは、DDoS 攻撃、悪意のある IP トラフィック、その他の不正アクセス試行などの外部攻撃を防ぐ上で重要な役割を果たします。
参考文献:
Palo Alto Networks ファイアウォール展開ユースケース: https://docs.paloaltonetworks.com North-South トラフィック制御のセキュリティ リファレンス アーキテクチャ。

SEはSCMによって管理されるNGFWのデモンストレーションを実施しました。CISOは、POV（セキュリティ監査）による業界標準（CSCなど）への進捗状況の検証と、購入した機能（Advanced Threat PreventionなどのCDSSサブスクリプションなど）の有効活用の検証を求めています。SEは、テスト期間中にPOVが測定可能な証拠を提供できるようにする必要があります。それでは、選択肢を検討してみましょう。
ステップ1: CISOの要求を理解する
* 業界標準 (例: CSC): インターネット セキュリティ センターの重要なセキュリティ コントロール (例: CSC 1: デバイスのインベントリ、CSC 4: 安全な構成) では、可視性、脅威の防止、ポリシーの適用が求められますが、NGFW と SCM はこれらに対応できます。
* 機能の使用率: ライセンスされた機能 (App-ID、脅威防止、URL フィルタリングなど) がアクティブで有効であることを確認します。
* POV 目標: テスト タイムライン内で検証可能な進捗状況と使用率のメトリックを提供します。

お客様がPalo Alto Networksソリューションの評価を終えた後、評価中に得られた結果とメリットについて詳細な分析を提供することが重要です。最適なツールは以下の2つです。
* なぜ「ベストプラクティスアセスメント（BPA）」なのか（正解A）？BPAは、お客様のファイアウォール設定をパロアルトネットワークスが推奨するベストプラクティスに照らし合わせて評価します。セキュリティ体制を強化するために設定を改善できる領域を浮き彫りにします。これは、パロアルトネットワークスのベストプラクティスの導入が業界標準に準拠し、セキュリティパフォーマンスを向上させることを示す優れたツールです。
* なぜ「セキュリティライフサイクルレビュー（SLR）」なのか（正解B）？SLRは、評価中に収集されたデータに基づいて、お客様のセキュリティ環境に関する洞察を提供します。ネットワークで観測された脆弱性、リスク、悪意のあるアクティビティを特定し、パロアルトネットワークスのソリューションがこれらの問題にどのように対処できるかを示します。SLRレポートは、明確なビジュアルと指標を用いて、評価のメリットをよりわかりやすく示します。
* 「ファイアウォール サイジング ガイド」（オプション C）はいかがでしょうか？ファイアウォール サイジング ガイドは、お客様のネットワーク規模、パフォーマンス要件、その他の基準に基づいて適切なファイアウォール モデルを推奨するための販売前ツールです。評価のメリットを示すものではありません。
* 「ゴールデンイメージ」（オプションD）をご利用にならないのはなぜですか？ゴールデンイメージとは、特定のユースケースでファイアウォールを導入するための事前設定済みテンプレートを指します。運用効率の向上には役立ちますが、顧客評価の結果やメリットを示すツールではありません。
参考: ベスト プラクティス アセスメント (BPA) とセキュリティ ライフサイクル レビュー (SLR) に関する Palo Alto Networks のドキュメントでは、評価のメリットを紹介する上でのその役割が確認されています。

* LDAP クエリ (回答 B):
* Palo Alto Networks NGFW は、LDAP ディレクトリ (Active Directory など) を照会して、送信された資格情報が企業ディレクトリと一致するかどうかを検証できます。
* ドメイン資格情報フィルター (回答 C):
* ドメイン資格情報フィルター機能により、送信された資格情報が有効な企業資格情報と照合され、資格情報の不正使用が防止されます。
* なぜAではないのか:
* グループ マッピングは、ポリシー適用のためのユーザー グループを識別するために使用されますが、送信された資格情報は検証しません。
* なぜDではないのか:
* WMI クライアント プローブはユーザー識別に使用されますが、送信された資格情報を検証する方法ではありません。
Palo Alto Networks ドキュメントからの参照:
* 資格情報盗難防止