아무것도 놓치고 싶지 않으신가요?

인증 시험 합격 팁

최신 시험 소식 및 할인 정보

전문가가 선별하고 최신 정보를 제공합니다.

예, 뉴스레터를 보내주세요

무료 팔로알토 PCNSE 모의고사 문제 및 답변

시험 이름네트워크 보안 엔지니어
시험 번호PCNSE PAN-OS 10
시험 가격$175 USD
Duration80분
질문 수75
합격 점수변수 (70-80 / 100 Approx.)
실기 시험팔로알토 네트웍스 공인 네트워크 보안 엔지니어 모의고사

상세한 답과 설명이 포함된 무료 팔로알토 PCNSE 모의고사 문제를 다운로드하세요. 무료 팔로알토 공인 네트워크 보안 엔지니어 모의고사에는 실제 시험과 유사한 문제가 포함되어 있어 합격에 도움이 됩니다.

다른 온라인 시험에 응시하세요

질문 #1
네트워크 보안 관리자가 영역 보호 프로필에서 패킷 기반 공격 보호를 사용하도록 설정하려고 합니다. 패킷 기반 공격 보호를 사용하도록 설정하는 두 가지 유효한 방법은 무엇인가요? (두 가지를 선택하세요.)
A. CP 포트 스캔 블록
B. CP 드롭
C. CMP 드롭
D. YN 랜덤 얼리 드롭
답변 보기
정답: BC
질문 #2
관리자가 사용자 인증을 위한 외부 인증 서비스로 LDAP, TACACS+ 및 Kerberos를 사용하려고 합니다. 관리자는 인증 순서와 관련하여 Kerberos, LDAP 및 TACACS+ 순의 인증 프로필에 따라 무엇을 알고 있어야 하나요?
A. #48169;화벽은 하나의 프로필이 사용자를 성공적으로 인증할 때까지 인증 프로필의 이름이 알파벳 순서대로 프로필을 평가합니다
B. 방화벽은 하나의 인증 프로필이 사용자를 성공적으로 인증할 때까지 위에서 아래로 순서대로 프로필을 평가합니다
C. #51064;증 시퀀스에서 첫 번째 인증 프로필에 대한 인증이 시간 초과되면 더 이상의 인증 시도는 이루어지지 않습니다
D. 인증 프로필에 할당된 우선순위는 순서의 순서를 정의합니다
답변 보기
정답: B
질문 #3
관리자는 동일한 서브넷 내에 두 쌍의 방화벽을 가지고 있습니다. 두 방화벽 쌍 모두 액티브/패시브와 함께 고가용성 모드를 사용하도록 구성되었습니다. 업스트림 경로에 대한 ARP 테이블에는 이러한 방화벽 중 일부에 대해 공유되는 동일한 MAC 주소가 표시됩니다. 한 쌍의 방화벽에서 더 이상 충돌하지 않도록 MAC 주소를 수정하기 위해 구성할 수 있는 것은 무엇인가요?
A. MAC 주소가 충돌하는 인터페이스의 인터페이스 유형을 L3에서 VLAN으로 변경합니다
B. 방화벽 쌍 사이에 플로팅 IP를 구성합니다
C. #44256;가용성 설정에서 그룹 ID를 동일한 서브넷의 다른 방화벽 쌍과 다르게 변경합니다
D. 한 쌍의 방화벽에서 CLI 명령을 실행합니다: set network interface vlan arp
답변 보기
정답: C
질문 #4
관리형 방화벽에서 CPU 또는 리소스 고갈과 같은 문제를 해결하는 데 Panorama가 어떤 도움을 줄 수 있나요?
A. anorama는 SNMP를 사용하여 모든 방화벽을 모니터링합니다
B. #54028;노라마는 관리되는 장치의 시스템 리소스에 대한 정보를 관리되는 장치 > 상태 메뉴에서 제공합니다
C. anorama는 방화벽에서 수신한 모든 시스템 및 트래픽 로그에 대한 가시성을 제공합니다
D. #48169;화벽은 리소스 고갈이 감지되면 SNMIP 트랩을 Panorama에 전송합니다
답변 보기
정답: B
질문 #5
영역 보호 프로필에 의해 차단된 트래픽에 대한 정보를 제공하는 로그 유형은 무엇인가요?
A. #45936;이터 필터링
B. #50948;협
C. #53944;래픽
D. P-Tag
답변 보기
정답: B
질문 #6
네트워크 보안 관리자가 조직에 사용자 ID를 배포하는 임무를 맡았습니다. 네트워크에서 사용자 ID 정보를 수집하는 유효한 방법 세 가지는 무엇인가요? (세 가지를 선택하세요.)
A. ML API
B. lobalProtect
C. #50808;부 동적 목록
D. indows 사용자 ID 에이전트
E. #46041;적 사용자 그룹
답변 보기
정답: ADE
질문 #7
방화벽 엔지니어가 DHCP 서버 또는 DHCP 에이전트 구성이 없는 팔로알토 네트웍스 NGFW를 관리하고 있습니다. 엔지니어가 브로드캐스트 DHCP 트래픽을 수신하는 동안 사물 인터넷(loT) 장치 분류를 위한 EAL(향상된 애플리케이션 로그)을 생성하는 데 사용할 수 있는 인터페이스 모드는 무엇입니까?
A. #47112;이어 3
B. #47112;이어 2
C. ap
D. #44032;상 와이어
답변 보기
정답: C
질문 #8
고가용성 타이머 설정에 대한 다음 중 옳은 설명은 무엇인가요?
A. 일반적인 장애 조치 타이머 설정은 보통 타이머를 사용합니다
B. 더 빠른 장애 조치 타이머 설정을 위해 중요 타이머를 사용합니다
C. #45908; 빠른 장애 조치 타이머 설정을 위해 공격적인 타이머를 사용합니다
D. #48372;다 빠른 장애 조치 타이머 설정을 위해 권장 타이머를 사용합니다
답변 보기
정답: D
질문 #9
조직에서 게스트 및 BYOD 트래픽 암호 해독을 시작하려고 합니다. 게스트 및 BYOD 사용자를 식별하고, CA 인증서를 다운로드 및 설치하는 방법을 안내하고, 트래픽이 복호화될 것임을 명확하게 알리는 데 사용할 수 있는 NGFW 기능은 무엇인가요?
A. omfort 페이지
B. SL 복호화 정책
C. SL 복호화 프로필
D. #51064;증 포털
답변 보기
정답: A

제출 후 답변 보기

질문에 대한 답변을 얻으려면 이메일과 WhatsApp을 제출하세요.

참고: 올바른 시험 결과를 얻을 수 있도록 이메일 ID와 Whatsapp이 유효한지 확인하십시오.

이메일:
WhatsApp/전화번호: