Perguntas do exame prático do engenheiro de segurança da rede Palo Alto PCNSE

Uma empresa configurou um perfil de Filtragem de URL com ação de substituição na sua firewall. Quais são os dois perfis necessários para completar a configuração? (Escolha dois.)

Uma empresa deseja adicionar prevenção contra ameaças à rede sem redesenhar o roteamento da rede. Quais são os dois modos de implantação de melhores práticas para o firewall? (Escolha dois.)

Um engenheiro de firewall analisa o aplicativo GlobalProtect do PAN-OS e vê que ele usa implicitamente a navegação na Web e depende de SSL. Ao criar uma nova regra, o que é necessário para permitir que a aplicação resolva as dependências?

Um administrador está a resolver um problema porque o tráfego de vídeo não está a ser classificado corretamente. Se este tráfego não corresponder a nenhuma classe de QoS, que classe predefinida é atribuída?

Onde pode ser configurada uma rota de serviço para um IP de destino específico?

Que três itens devem ser configurados para implementar a substituição da aplicação? (Escolha três.)

Que três acções podem ser executadas pelo Panorama ao implementar imagens do PAN-OS nos seus dispositivos geridos? (Escolha três.)

Depois de implementar um novo NGFW, um engenheiro de firewall vê um problema de tráfego Vol passando pelo firewall. Depois de solucionar o problema, o engenheiro descobre que o firewall executa NAT na carga útil dos pacotes de voz e abre pinholes dinâmicos para portas de mídia. O que o engenheiro pode fazer para resolver o problema do tráfego VoIP?

Que nova funcionalidade do PAN-OS 11.0 suporta tráfego IPv6?

Quais são os três serviços de autenticação externa que a firewall pode usar para autenticar administradores no NGFW da Palo Alto Networks sem criar uma conta de administrador na firewall? (Escolha três.)