最新のPalo Alto PSE-Strata試験問題集-成功への道

質問 #1

NGFWのWildFireへのファイル送信レートはどのように設定するのですか？

A. 1日1回

B. 週1回

C. 1分に1回

D. 1時間に1回

回答を見る

正解: C

質問 #2

コマンド&コントロール(C2)ホストに関する情報を含む3つの項目はどれですか?(3つ選んでください)

A. 1500～2500バイト

B. 10MB～30MB

C. 1MBから5MB

D. 100MBから200MB

回答を見る

正解: BCD

質問 #3

あるクライアントが、未分類のウェブサイトをブロックしないことを選択しました。ある程度の保護を提供するために、どの2つを追加すべきでしょうか？(2つ選んでください)

A. コンテンツ・フィルタリング

B. ワイルドファイア

C. カスタムApp-IDルール

D. アプリID

回答を見る

正解: AD

質問 #4

Amazon S3アカウントをスキャンする準備として、PrismaサービスのAmazon S3へのアクセス許可を有効にするものは何ですか？

A. アクセスキーID

B. 秘密のアクセスキー

C. 管理パスワード

D. AWSアカウントID

回答を見る

正解: A

質問 #5

VM-Seriesファイアウォールを管理するためのPanorama M-200、インターネット境界のためのPA-5220、SaaSセキュリティのためのPrisma SaaS。(2つ選んでください）。

A. 入口インターフェースのゾーン上のインターフェース管理プロファイル

B. イングレスインターフェースのゾーン上のゾーン保護プロファイル

C. 信頼できないゾーンからのトラフィックをブロックするためのApp-IDセキュリティポリシールールール

D. セキュリティプロファイルを、トラストされていないゾーンから発生するトラフィックのセキュリティポリシールールに変更する。

回答を見る

正解: CD

質問 #6

Panoramaのハードウェア製品を仮想製品より選択すべき2つのケースは？(2つ選んでください。）

A. アップロードされた購入ライセンスに基づく

B. QoSタギング

C. 1分間の最大ファイル数

D. 1日の最大ファイル数

回答を見る

正解: AB

質問 #7

PAN-OS 9 の WF-500 でサポートされる新しいファイルタイプはどれですか。

A. トラップTMS

B. オートフォーカス

C. パノラマ相関レポート

D. ファイアウォール・ボットネット・レポート

回答を見る

正解: BD

質問 #8

XYZ Corporation には、非対称ルーティングを使用するレガシー環境があります。顧客は、パロアルトネットワークスのファイアウォールが冗長性を備えた非対称ルーティングをサポートできることを理解しています。顧客の要件を満たすには、どの 2 つの機能を有効にする必要がありますか?(2つ選んでください)

A. アンチウイルス（毎週）アプリケーション（毎日）。脅威（毎週）、WildFire（5分）

B. アンチウイルス（毎週）、アプリケーション（毎日）、脅威（毎日）、WildFire（5分）

C. アンチウイルス（毎日）、アプリケーション（毎週）、脅威（毎週）、WildFire（5分）

D. アンチウイルス（毎日）、アプリケーション（毎週）、脅威（毎日）、WildFire（5分）

回答を見る

正解: AB

質問 #9

アクティブ/アクティブHAを実装する際、仮想IPアドレスを提供する2つの方法はどれか。

A. VMシリーズはNetX APIを使用してパケットを送受信します。

B. Panorama上でトラフィックステアリングルールを定義し、NSX Managerにプッシュする。

C. VMシリーズは、複数のゾーンでマルチテナントをサポートします。

D. 1つのパノラマは、1つのNSXマネージャーとしか接続できません。

回答を見る

正解: CD

質問 #10

NGFWのWildFireへのファイル送信レートはどのように設定するのですか？

A. 1日1回

B. 週1回

C. 1分に1回

D. 1時間に1回

回答を見る

正解: C

質問 #11

どのVMシリーズがAmazon Web Services（AWS）にデプロイできますか？

A. VM-50以外のすべてのVMシリーズを導入可能

B. VM-100、VM-200、VM-300のみ

C. すべてのVMシリーズモデル

D. VM-700以外のすべてのVMシリーズモデル

回答を見る

正解: C

質問 #12

コマンド&コントロール(C2)ホストに関する情報を含む3つの項目はどれですか?(3つ選んでください)

A. 1500～2500バイト

B. 10MB～30MB

C. 1MBから5MB

D. 100MBから200MB

回答を見る

正解: BCD

質問 #13

Palo Alto Networksのサポートサイトで認証コードをアクティベートした後、M-100アプライアンスでデバイス管理ライセンスをアクティベート/取得するには、どのオプションが必要ですか?

A. 統計ダンプファイルを生成し、パロアルトネットワークスのサポートポータルにアップロードします。

B. 「Panorama」>「Licenses」を選択し、「Activate feature using authorization code」をクリックします。

C. 技術サポートファイルを作成し、PANTACに電話する。

D. Device > Licensesを選択し、Activate feature using authorization codeをクリックします。

回答を見る

正解: B

質問 #14

WildFireシグネチャはどのくらいの頻度でアンチウイルスデータベースに移動しますか？

A. 24時間ごと

B. 12時間ごと

C. 週1回

D. 1時間ごと

回答を見る

正解: A

質問 #15

管理者は、管理レイヤーの HA 用に 2 台目の Panorama アプライアンスを購入する費用を正当化したいと考えています。Panorama を高可用性で導入する正当な理由は 2 つありますか。(2つ選んでください)

A. >show sdwan connection all｜すべての接続を表示します。

B. >show sdwan path-monitor stats vif

C. >show sdwan rule vif sdwan

D. >show sdwan セッションディストリビューションポリシー名

回答を見る

正解: CD

質問 #16

あるクライアントが、未分類のウェブサイトをブロックしないことを選択しました。ある程度の保護を提供するために、どの2つを追加すべきでしょうか？(2つ選んでください)

A. コンテンツ・フィルタリング

B. ワイルドファイア

C. カスタムApp-IDルール

D. アプリID

回答を見る

正解: AD

質問 #17

MineMeldインジケータをサポートするには、PAN-OSの外部ダイナミックリストでどの選択を構成する必要がありますか？

A. プロトタイプ

B. インプット

C. クラス

D. フィードベースURL

回答を見る

正解: D

質問 #18

マイクロセグメンテーションをサポートするためにNSXプラットフォーム上にVMシリーズを展開する場合、どのステートメントが正しくないですか？

A. この要件にはパロアルトネットワークスのNGFWを使用できますが、ポートフィルタファイアウォールは使用できません。

B. この要件には、パロアルトネットワークスのNGFWまたはポートフィラーファイアウォールを使用できます。

C. この要件にはポートフィルタファイアウォールを使用できますが、Palo Alto Networks NGFWは使用できません。

D. この要件には、高度な脅威防御機能を備えた専用のVMを使用できる。

回答を見る

正解: A

質問 #19

PAN-OSソフトウェアがMineMeldの出力を消費する2つの方法は？(2つ選んでください。）

A. WildFireハイブリッド展開

B. 5 分間の WildFire による脅威シグネチャの更新

C. WildFire APIへのアクセス

D. PEファイルのWildFireへのアップロード

回答を見る

正解: AD

質問 #20

組織内のエンドポイントが既知のマルウェアに感染し、宛先IPアドレスを経由してC2サーバーへのコマンド＆コントロール接続を試みるこの接続が成功しないようにするメカニズムはどれか。

A. DNSシンコリン

B. DNSプロキシ

C. アンチスパイウェア署名

D. 山火事分析

回答を見る

正解: A

質問 #21

Panoramaのハードウェア製品を仮想製品より選択すべき2つのケースは？(2つ選んでください。）

A. アップロードされた購入ライセンスに基づく

B. QoSタギング

C. 1分間の最大ファイル数

D. 1日の最大ファイル数

回答を見る

正解: AB

質問 #22

Cortex XDRのライセンス購入の根拠は何ですか？

A. 購入したデータレイクに基づいて処理されるログの量

B. ログを提供するノードとエンドポイントの数

C. 無制限ライセンス

D. NGFWの数

回答を見る

正解: B

質問 #23

ダイナミックアドレスグループでセキュリティグループのタグを使用するために、NSX for Panoramaで必要な設定はどれですか？

A. Aristaは、Palo Alto Networks NGFWのすべてのハードウェア・モデルをネイティブにサポートしています。

B. Aristaでは、スタンドアロンの非HAファイアウォールをサービス・リーフ・スイッチに接続できます。フォールトトレランスを得るには、Elastic Load Balancerを構成する必要があります。

C. AristaのCloudVisionは、APIを通じてPanoramaから関連ルールを取得し、Aristaのスイッチをプログラムして、傍受された東西トラフィックをPalo Alto NetworksのNGFWに誘導します。

D. Arista社はセキュリティ・ポリシーを所有しています。ファイアウォールなどの仮想化デバイスのサービスを動的に挿入できるようにすることで、VMのハイパーバイザー内のきめ細かなセキュリティの概念を拡張できます。

回答を見る

正解: A

質問 #24

インターネットからのポートスキャンから保護するために、どのプロファイルまたはポリシーを適用すべきですか？

A. 8MB

B. 購入したCortex Data Lake層に依存する。

C. 18バイト

D. 1500バイト

回答を見る

正解: B

質問 #25

仮想SD-WANインターフェースのレイテンシー、ジッター、パケットロスを表示できるCLIコマンドはどれですか？ A)B)C)D)

A. オプション

B. オプション

C. オプション

D. オプション

回答を見る

正解: A

質問 #26

VMware NSXに導入できるVMシリーズは？

A. VM-100、VM-200、VM-300。VM-500。VM-1000-HV

B. VM-50r VM-100、VM-200、VM-300、VM-500

C. VM-100、VM-200、VM-300、VM-500、VM-700

D. すべてのVMシリーズモデルをVMware NSXに導入可能

回答を見る

正解: A

質問 #27

XYZ Corporation には、非対称ルーティングを使用するレガシー環境があります。顧客は、パロアルトネットワークスのファイアウォールが冗長性を備えた非対称ルーティングをサポートできることを理解しています。顧客の要件を満たすには、どの 2 つの機能を有効にする必要がありますか?(2つ選んでください)

A. アンチウイルス（毎週）アプリケーション（毎日）。脅威（毎週）、WildFire（5分）

B. アンチウイルス（毎週）、アプリケーション（毎日）、脅威（毎日）、WildFire（5分）

C. アンチウイルス（毎日）、アプリケーション（毎週）、脅威（毎週）、WildFire（5分）

D. アンチウイルス（毎日）、アプリケーション（毎週）、脅威（毎日）、WildFire（5分）

回答を見る

正解: AB

質問 #28

NGFW上のCortex Data Lakeでログのサイジングが考慮される場合、計算に使用される平均ログサイズはどのくらいですか？

A. 一般的なウェブアクセスを拒否するセキュリティポリシールールに対する脆弱性プロファイル

B. ウイルス対策プロファイルと、一般的なWebアクセスを拒否するセキュリティポリシールール

C. 非信頼ゾーンへのゾーン保護プロファイル

D. 一般的なWebアクセスを許可するセキュリティポリシールールへのファイルブロックプロファイル

回答を見る

正解: D

質問 #29

仮想SD-WANインターフェースのレイテンシー、ジッター、パケットロスを表示できるCLIコマンドはどれですか？ A)B)C)D)

A. オプション

B. オプション

C. オプション

D. オプション

回答を見る

正解: A

質問 #30

パロアルトネットワークスのNGFWは、ACIアーキテクチャとどのように統合するのですか？

A. 生産

B. 開発

C. テスト

D. QA

回答を見る

正解: B

質問 #31

ある顧客は、ネットワーク内の検出不可能なソースから入ってくる悪意のあるファイルの数が増加していることを確認しています。これらのファイルには、docと.pdfファイルタイプが含まれています。この顧客は、User-IDを有効にしたファイアウォールを使用していますこれらの攻撃を防ぐには、どの機能も有効にする必要がありますか？

A. VMwareのNSXを除く、すべてのハードウェアベースとVMシリーズのファイアウォール。Citrix SDX、またはパブリッククラウドのハイパーバイザー

B. ハードウェアのみ

C. PA-5000シリーズ以上のみ

D. 設置場所に関係なく、すべてのハードウェアベースとVMシリーズのファイアウォール

回答を見る

正解: B

質問 #32

管理者は、管理レイヤーの HA 用に 2 台目の Panorama アプライアンスを購入する費用を正当化したいと考えています。Panorama を高可用性で導入する正当な理由は 2 つありますか。(2つ選んでください)

A. >show sdwan connection all｜すべての接続を表示します。

B. >show sdwan path-monitor stats vif

C. >show sdwan rule vif sdwan

D. >show sdwan セッションディストリビューションポリシー名

回答を見る

正解: CD

質問 #33

ACIアーキテクチャのオーバーレイネットワークモデルにおいて、正しい記述はどれか。

A. トップ・オブ・ラック（TOR）スイッチは、オーバーレイとアンダーレイの両方のネットワークを理解できなければならない。

B. すべてのフォワーディングルックアップはネットワークコントローラで行われます。

C. ネットワークコントローラーがオーバーレイパスの設定に責任を持つ

D. アンダーレイネットワークはレイヤー3のみであること。

回答を見る

正解: A

質問 #34

PA-7000シリーズのデフォルトのセッション配信ポリシーは何ですか？

A. ハッシュ

B. エグレス・スロット

C. ラウンドロビン

D. イングレス・スロット

回答を見る

正解: D

質問 #35

あるサービスプロバイダが、顧客ベースのトラフィックを保護するために、データセンターにPA-7080を導入しました。サーバ・プロバイダのトラフィックは主にスマートフォンから発生し、平均同時セッション数は600万です。

A. PA-7000-20GQ-NPC

B. PA-7000-40G-NPC

C. PA-7000-20GQXM-NPC

D. PA-7000-20G-NPC

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新のPalo Alto PSE-Strata試験問題集-成功への道

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新のPalo Alto PSE-Strata試験問題集-成功への道

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手