Perguntas e respostas do exame Palo Alto PCNSE: O seu recurso de prática gratuito

Um administrador pretende ativar a firewall para encaminhar o tráfego SSL desencriptado para análise do Wildfire. Onde é que isto está configurado?

Um auditor está a avaliar a configuração do Panorama e nota uma discrepância entre o modelo do Panorama e a configuração da firewall local.

Um cliente deseja combinar várias interfaces Ethernet em uma única interface virtual usando agregação de link. Quais são os dois formatos corretos para nomear as interfaces agregadas? (Escolha dois.)

Que valor na coluna Aplicação indica o tráfego UDP que não corresponde a uma assinatura App-ID?

Que objectos do Panorama restringem o acesso administrativo a grupos de dispositivos específicos?

Um administrador de segurança de rede pretende começar a inspecionar os fluxos de tráfego HTTPS de utilizadores em massa que saem da firewall de extremidade da Internet. Que certificado é a melhor opção para configurar como um certificado SSL Forward Trust?

São listadas quatro opções de configuração, e cada uma delas pode ser usada para bloquear o acesso a um URL específico. Se cada opção for configurada para bloquear o mesmo URL, qual delas será avaliada por último na ordem de processamento para bloquear o acesso ao URL?

Um engenheiro precisa configurar o SSL Forward Proxy para descriptografar o tráfego em um PA-5260. O engenheiro usa um certificado de confiança de encaminhamento da PKI da empresa que expira em 31 de dezembro de 2025. A data de validade no certificado gerado pelo PA é retirada de quê?

Qual é a dependência para os utilizadores acederem a serviços que requerem autenticação?

Um engenheiro que está a solucionar problemas de uma VPN site a site encontra uma política de segurança a eliminar o tráfego IKE do par na firewall de extremidade. Ambos os pares de VPN estão atrás de um NAT e o NAT-T está ativado. Como é que o engenheiro pode remediar este problema?