PCNSE 시험 모의고사: 팔로알토 네트워크 보안 엔지니어 시험 문제

관리자가 애플리케이션 성능 저하에 대한 불만을 접수합니다. 관리자는 CC를 확인한 후 SSL 트래픽이 과도하게 많다는 것을 발견했습니다. 관리자가 이 문제를 해결하기 위해 구성해야 하는 세 가지 요소는 무엇인가요? (세 가지를 선택하세요.)

엔지니어가 트래픽 라우팅 문제를 해결하고 있습니다. 올바른 패킷 흐름 순서는 무엇인가요?

기업 정보 보안팀은 중요 인프라 시스템에 대한 사용자 액세스를 제한하기 위해 AD 그룹을 기반으로 정책을 배포했습니다. 하지만 최근 조직을 대상으로 한 피싱 캠페인으로 인해 정보 보안팀은 중요 자산에 대한 액세스를 보호할 수 있는 더 많은 제어 기능을 찾게 되었습니다. 이러한 시스템에 액세스해야 하는 사용자에 대해 정보 보안팀은 PAN-OS 멀티팩터 인증(MFA) 통합을 사용하여 MFA를 적용하려고 합니다. 기업에서 PAN-OS MFA를 사용하려면 어떻게 해야 하나요?

네트워크 보안 관리자는 다양한 형태의 인증을 사용하는 환경을 가지고 있습니다. 무선 사용자를 인증하고 액세스를 제한하는 네트워크 액세스 제어 시스템, 여러 Windows 도메인 컨트롤러, 회사에서 제공한 스마트폰용 MDM 솔루션이 있습니다. 이러한 모든 장치에는 인증 이벤트가 기록됩니다. 이 정보가 주어졌을 때 최대한의 적용 범위를 보장하기 위해 사용자 ID를 배포하는 데 가장 적합한 선택은 무엇인가요?

트래픽 로그에 애플리케이션이 '적용 불가'로 표시되는 이유는 무엇인가요?

HA 쌍의 구성을 Panorama로 가져올 때 가져오기가 진행 중인 트래픽에 영향을 미치지 않도록 하려면 어떻게 해야 하나요?

복호화 전략을 개발하고 기업 사용자가 액세스해야 하는 웹사이트를 평가하는 과정에서 기술적 이유로 인해 복호화할 수 없는 사이트가 여러 개 확인되었습니다. 이 경우 기술적 이유는 지원되지 않는 암호 때문입니다. 따라서 이러한 사이트에 대한 트래픽은 해독될 경우 차단됩니다. 엔지니어는 어떻게 진행해야 하나요?

관리자가 소스를 기준으로 트래픽에 QoS를 적용하려는 경우 QoS 정책 규칙에 무엇을 지정해야 하나요?

엔지니어가 액티브/패시브 고가용성(HA) 방화벽 쌍을 모니터링하고 있습니다. 모니터링되는 경로에 장애가 발생한 방화벽을 설명하는 HA 방화벽 상태는 무엇인가요?

엔지니어는 모든 Panorama 관리 방화벽에 대해 표준화된 템플릿을 구성해야 합니다. 이러한 설정은 "Global"이라는 이름의 템플릿에 구성되며 모든 템플릿 스택에 포함됩니다. 이 템플릿에서 구성할 수 있는 세 가지 설정은 무엇인가요? (세 가지를 선택하세요.)