Palo Alto Networks Certified Network Security Administrator (PCNSA日本語版) (PCNSA日本語) Free Practice Test

Question 1

セキュリティポリシールールの構成要素はどのコンポーネントですか？

A. 宛先インターフェース

B. アプリケーション

C. タイムアウト（分）

D. 復号化プロファイル

Correct Answer: B

Question 2

intrazone-default ポリシーの 2 つのデフォルト動作は何ですか? （2つ選んでください。）

A. セッション終了時のログ

B. 拒否

C. 許可

D. ロギング無効

Correct Answer: C,D

Question 3

管理者はアドレスオブジェクトを作成するためにどのタブをクリックしますか?

A. ポリシー

B. オブジェクト

C. モニター

D. デバイス

Correct Answer: B

Question 4

Palo Alto Networks DNS Security サービスの 3 つの特徴は何ですか? （3つ選んでください。）

A. 有効な URL フィルタリングライセンスが必要です。

B. サードパーティの DNS セキュリティサービスへのアクティブなサブスクリプションが必要です。

C. ユーザーは、高度な予測分析を使用してリアルタイムの保護にアクセスできます。

D. DGA.DNS トンネリング検出や機械学習などの手法を使用します。

E. 有効な脅威対策ライセンスが必要です。

Correct Answer: C,D,E

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

ネットワーク管理者は、ファイアウォールでゾーン内セキュリティポリシールールを作成しました。ソースゾーンは IT に設定されました。財務、人事。
ルールが適用されるトラフィックの 2 つのタイプはどれですか? (2つ選んでください)

A. ゾーン IT とゾーン Finance 間のトラフィック

B. ゾーン Finance とゾーン HR 間のトラフィック

C. ゾーン IT 内のトラフィック

D. ゾーン HR 内のトラフィック

Correct Answer: C,D

Question 6

パワーボール宝くじは今週、異常に高い値に達しました。あなたの会社は、従業員が今週だけPowerBall Lottery Webサイト（www.powerball.com）にアクセスできるようにすることで、士気を高めることにしました。ただし、同社は、URLフィルタリングの「ギャンブル」カテゴリにリストされている他のWebサイトに従業員がアクセスすることを望んでいません。
従業員が「ギャンブル」URLカテゴリへのアクセスのブロックを解除せずにPowerBall宝くじのWebサイトにアクセスできるようにする方法はどれですか。

A. ギャンブルのURLカテゴリからpowerball.comを手動で削除します。

B. URLwww.powerball.comのみをセキュリティポリシー許可ルールに追加します。

C. *。powerball.comをURLフィルタリング許可リストに追加します。

D. カスタムURLカテゴリを作成し、それに* .powerball.comを追加して、セキュリティプロファイルで許可します。

Correct Answer: C,D

Question 7

システム内で URL 分類が処理される正しい順序を調整します。

Correct Answer:

Explanation:
First - Block List
Second - Allow List
Third - Custom URL Categories
Fourth - External Dynamic Lists
Fifth - Downloaded PAN-DB Files
Sixth - PAN-DB Cloud

Question 8

ローカルファイアウォールでタグが作成されるときに編集できる設定はどれですか?

A. 順序

B. 場所

C. 色

D. 優先度

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

Policy Optimizer の使用法を最もよく説明しているのはどれですか?

A. Policy Optimizer は、選択された各 Secunty ポリシーのログ転送プロファイルを追加または変更できます。

B. VM-50 ファイアウォール上のポリシーオプティマイザーは、どのレイヤ 7 App-ID セキュリティポリシーに未使用のアプリケーションがあるかを表示できます。

C. ポリシーオプティマイザーをスケジュールで使用すると、存在するすべてのレイヤー 4 ポリシーに対して無効なレイヤー 7 App-ID セキュリティポリシーを自動的に作成できます。その後、管理者は保持したいポリシーを手動で有効にし、削除したいポリシーを削除できます。

D. Policy Optimizer は、過去 90 日間に使用されなかったセキュリティポリシーを表示できます。

Correct Answer: B

Welcome to TestSimulate

Palo Alto Networks Certified Network Security Administrator (PCNSA日本語版) (PCNSA日本語) Free Practice Test