Preguntas y respuestas gratuitas del examen práctico PCNSE de Palo Alto

Un administrador de seguridad de red desea habilitar la protección contra ataques basada en paquetes en un perfil de protección de zona. ¿Cuáles son las dos formas válidas de activar la protección contra ataques basada en paquetes? (Elija dos.)

Un administrador quiere utilizar LDAP, TACACS+ y Kerberos como servicios de autenticación externa para autenticar usuarios. ¿Qué debe tener en cuenta el administrador con respecto a la secuencia de autenticación, basada en los perfiles de autenticación en el orden Kerberos, LDAP y TACACS+?

Un administrador tiene dos pares de cortafuegos dentro de la misma subred. Ambos pares de cortafuegos se han configurado para utilizar el modo de alta disponibilidad con activo/pasivo. Las tablas ARP para rutas ascendentes muestran la misma dirección MAC compartida para algunos de estos cortafuegos. ¿Qué se puede configurar en un par de cortafuegos para modificar las direcciones MAC y que dejen de estar en conflicto?

¿Cómo puede Panorama ayudar con la resolución de problemas tales como una CPU elevada o el agotamiento de recursos en un cortafuegos gestionado?R. Panorama supervisa todos los cortafuegos mediante SNMP. Genera un log del sistema y puede enviar alertas por correo electrónico cuando se detecta el agotamiento de recursos en un cortafuegos gestionado.

¿Qué tipo de registro proporcionaría información sobre el tráfico bloqueado por un perfil de Protección de Zona?

Un administrador de seguridad de red ha recibido el encargo de implantar User-ID en su organización. ¿Cuáles son los tres métodos válidos para recopilar información de User-ID en una red? (Elija tres.)

Un ingeniero de cortafuegos está gestionando un NGFW de Palo Alto Networks que no tiene la configuración de servidor DHCP o agente DHCP. Qué modo de interfaz puede utilizar el ingeniero para generar registros de aplicación mejorados (EAL) para clasificar dispositivos de Internet de las cosas (loT) mientras recibe tráfico DHCP de difusión?

¿Qué afirmación sobre la configuración del temporizador de alta disponibilidad es cierta?

Una organización quiere empezar a descifrar el tráfico de invitados y BYOD. Qué función de NGFW se puede utilizar para identificar a los invitados y a los usuarios BYOD, indicarles cómo descargar e instalar el certificado de CA y notificarles claramente que se descifrará su tráfico?