Perguntas e respostas gratuitas para o exame prático Palo Alto PCNSE

Um administrador de segurança de rede pretende ativar a Proteção contra Ataques com Base em Pacotes num perfil de Proteção de Zona. Quais são as duas formas válidas de ativar a Proteção contra Ataques com Base em Pacotes? (Escolha duas.)

Um administrador pretende utilizar LDAP, TACACS+ e Kerberos como serviços de autenticação externa para autenticar utilizadores. O que deve o administrador ter em atenção relativamente à sequência de autenticação, com base nos perfis de autenticação pela ordem Kerberos, LDAP e TACACS+?

Um administrador tem dois pares de firewalls dentro da mesma sub-rede. Ambos os pares de firewalls foram configurados para usar o modo de Alta Disponibilidade com Ativo/Passivo. As tabelas ARP para rotas upstream mostram o mesmo endereço MAC sendo compartilhado para alguns desses firewalls. O que pode ser configurado em um par de firewalls para modificar os endereços MAC para que eles não estejam mais em conflito?

Como é que o Panorama pode ajudar na resolução de problemas, tais como CPU elevada ou esgotamento de recursos numa firewall gerida?

Que tipo de registo forneceria informações sobre o tráfego bloqueado por um perfil de Proteção de Zona?

Um administrador de segurança de rede foi incumbido de implementar o ID de utilizador na sua organização. Quais são os três métodos válidos de recolha de informações de ID de utilizador numa rede? (Escolha três.)

Um engenheiro de firewall está a gerir um NGFW da Palo Alto Networks que não tem a configuração do servidor DHCP ou do agente DHCP. Que modo de interface pode o engenheiro utilizar para gerar registos de aplicação melhorados (EALs) para classificar dispositivos da Internet das Coisas (loT) enquanto recebe tráfego DHCP de difusão?

Que afirmação sobre as definições do temporizador de Alta Disponibilidade é verdadeira?

Uma organização pretende começar a desencriptar o tráfego de convidados e BYOD. Que funcionalidade do NGFW pode ser utilizada para identificar convidados e utilizadores BYOD, instruí-los sobre como transferir e instalar o certificado CA e notificá-los claramente de que o seu tráfego será desencriptado?