Exame Palo Alto PCNSE: Mais de 300 perguntas e respostas práticas

Quais são as duas opções que impedem a firewall de capturar o tráfego que passa por ela? (Escolha duas.)

Em um cenário de failover de HA, o que ocorre quando as sessões correspondem a uma política de descriptografia de proxy de encaminhamento SSL?

Uma empresa configurou o GlobalProtect para permitir que os seus utilizadores trabalhem a partir de casa. Foi registada uma diminuição no desempenho dos trabalhadores remotos durante as horas de maior utilização. Quais são os dois passos susceptíveis de mitigar o problema? (Escolha duas.)

Um administrador precisa de identificar qual a política NAT que está a ser utilizada para o tráfego da Internet. A partir da GUI da firewall, como é que o administrador pode identificar qual a política NAT que está a ser utilizada para um fluxo de tráfego?

Uma empresa requer que a firewall bloqueie certificados expirados emitidos por sites alojados na Internet. A empresa planeia implementar a desencriptação no futuro, mas não efectua a desencriptação do SSL Forward Proxy neste momento. Sem o uso da descriptografia SSL Forward Proxy, como o firewall ainda é capaz de identificar e bloquear certificados expirados emitidos por sites hospedados na Internet?

Um administrador está a configurar um grupo de dispositivos Panorama. Que dois objectos são configuráveis? (Escolha dois.)

Uma organização está interessada em migrar da sua atual arquitetura de proxy Web para a funcionalidade Web Proxy das suas firewalls PAN-OS 11.0. Atualmente, os pedidos HTTP e SSL contêm o endereço IP de destino do servidor Web e o browser do cliente é redireccionado para o proxy. Qual método de proxy do PAN-OS deve ser configurado para manter esse tipo de fluxo de tráfego?

Que três cenários accionam uma cópia de segurança da configuração Panorama de uma firewall gerida? (Escolha três.)

Onde é que os dados de Telemetria de Dispositivos da Palo Alto Networks são armazenados numa firewall com um certificado de dispositivo instalado?

Que tipo de zona permitirá que diferentes sistemas virtuais comuniquem entre si?