ーPCNSE試験模擬試験：Palo Alto Network Security Engineer試験問題

管理者は、アプリケーションのパフォーマンス低下に関する苦情を受け取っています。CCをチェックした結果、管理者はSSLトラフィックが過剰であることを確認しました。この問題に対処するために、管理者が構成すべき3つの要素はどれですか?(3つ選んでください)。

あるエンジニアがトラフィックルーティングの問題をトラブルシューティングしています。正しいパケットフローの順序は？

ある企業の情報セキュリティ・チームは、重要なインフラ・システムへのユーザー・アクセスを制限するために、ADグループに基づいたポリシーを導入している。しかし、最近、組織に対するフィッシング・キャンペーンが発生したため、情報セキュリティチームは、重要な資産へのアクセスを保護するためのさらなる管理策を検討することになりました。これらのシステムにアクセスする必要があるユーザーに対して、情報セキュリティはPAN-OSの多要素認証（MFA）統合を使用してMFAを実施したいと考えています。PAN-OS MFAを使用するために、企業は何をすべきでしょうか。

あるネットワーク・セキュリティ管理者は、複数の認証形態を持つ環境にいる。無線ユーザの認証とアクセス制限を行うネットワーク・アクセス・コントロール・システム、複数のWindowsドメイン・コントローラ、会社支給のスマートフォン用のMDMソリューションがある。これらのデバイスはすべて、認証イベントが記録されている。これらの情報を考慮した場合、User-IDを導入して最大限のカバレッジを確保するための最良の選択肢は何でしょうか？

なぜトラフィック・ログはアプリケーションを "not-applicable "と表示するのか？

HAペアの設定をPanoramaにインポートする際、インポートが進行中のトラフィックに影響を与えないようにするにはどうすればよいですか？

復号化戦略を策定し、企業ユーザーがアクセスする必要のあるウェブサイトを評価する過程で、技術的な理由により復号化できないサイトがいくつか確認された。この場合、技術的理由はサポートされていない暗号である。したがって、これらのサイトへのトラフィックは、復号化されるとブロックされます。エンジニアはどのように対処すべきでしょうか？

管理者が送信元に基づいてトラフィックにQoSを適用したい場合、QoSポリシールールでは何を指定しなければなりませんか？

あるエンジニアがアクティブ/パッシブ高可用性（HA）ファイアウォールのペアを監視しています。監視しているパスに障害が発生しているファイアウォールを表す HA ファイアウォールの状態はどれか。

エンジニアは、Panorama が管理するすべてのファイアウォールに対して、標準化されたテ ンプレートを設定する必要があります。これらの設定は "Global "という名前のテンプレートで構成され、すべてのテンプレートスタックに含まれます。このテンプレートで構成できる 3 つの設定はどれですか?(3つ選んでください)