PCNSE日本語 無料問題集「Palo Alto Networks Certified Network Security Engineer Exam (PCNSE日本語版)」

（A）SSL/TLS を使用して GlobalProtect ゲートウェイへのトンネルを確立しようとします。

（B）GlobalProtect ゲートウェイへの IPSec トンネルを確立しようとし続けます。

（C）SSL/TLS を使用して GlobalProtect ポータルへのトンネルを確立しようとします。

（D）GlobalProtect ゲートウェイへのトンネル確立処理を直ちに停止します。

（A）s/stem 状態フィルター sw.dev インターフェース設定を表示

（B）シャーシステータススロットs1を表示

（C）s/stem 状態を表示する filter-pretty sys.sl*

（D）s/stem 状態フィルター ethernet1/1 を表示します。

（A）Syslog サーバー プロファイル

（B）Syslog 解析プロファイル

（C）ログ転送プロファイル

（D）認証ログ

（A）高可用性設定のグループ ID を、同じサブネット上の他のファイアウォール ペアとは異なるものに変更します。

（B）ファイアウォール ペア間にフローティング IP を設定します。

（C）競合する MAC アドレスを持つインターフェースのインターフェース タイプを L3 から VLAN に変更します。

（D）ファイアウォールの 1 組で、CLI コマンド set network interface vlan arp を実行します。

（A）共有事前ルール
データセンター DG 事前ルール
ファイアウォールでローカルに構成されたルール
ポストルールの共有
DATACENTER_DG ポストルール
DATACENTER.DG のデフォルト ルール

（B）共有事前ルール
DATACENTER_DG 事前ルール
ファイアウォールでローカルに構成されたルール
DATACENTER_DG ポストルール
ポストルールの共有
DATACENTER_DG のデフォルト ルール

（C）共有事前ルール
DATACENTER_DG 事前ルール
ファイアウォールでローカルに構成されたルール
DATACENTER_DG ポストルール
ポストルールの共有
共有デフォルト ルール

（D）共有事前ルール
DATACENTER_DG 事前ルール
ファイアウォールでローカルに構成されたルール
ポストルールの共有
DATACENTER.DG ポストルール
共有デフォルト ルール

（A）セッションは SSL 復号化処理を実行しませんでした。

（B）終了理由が不明なままセッションが終了しました。

（C）アプリケーションは Web ブラウジングとして識別されました。

（D）セッションは SSL 復号化処理を経ました。

（A）Panorama 設定で「未使用のアドレスとサービス オブジェクトをデバイスと共有する」を有効にする

（B）ターゲットデバイスをデバイスグループのマスターデバイスとして指定します

（C）デバイスグループとテンプレートの両方にファイアウォールを追加します

（D）テンプレートをデバイスグループ内の参照テンプレートとして追加します

（A）IKEv1

（B）自動生成されたキー

（C）DHグループ20（ECP-384ビット）

（D）NATトラバーサル

（A）機能しない

（B）アクティブセカンダリ

（C）アクティブ

（D）パッシブ

（A）efw01lab.chi の値

（B）データセンター内の値

（C）グローバル設定の値

（D）シカゴの価値観

（A）IPワイルドカードマスク

（B）IP範囲

（C）IPネットマスク

（D）IPアドレス

（A）デバイス > セットアップ > 管理内のログとレポートの設定

（B）デバイス > サーバー プロファイル > Syslog 内のカスタム ログ形式

（C）オブジェクト内の組み込みアクション > ログ転送プロファイル

（D）オブジェクト内のデータパターン > カスタムオブジェクト

（A）追加のマスターホールドアップ時間

（B）障害ホールドアップ時間を監視する

（C）プロモーション保留時間

（D）ハートビート間隔

（A）すべての上流デバイスが、必要な外部宛先への送信トラフィックを許可し、適切にルーティングすることを検証します。

（B）データプレーンインターフェースのOCSPを有効にすると、ファイアウォールはデータプレーンインターフェースのIPで証明書を作成します。

（C）送信元インターフェースを問題のデータプレーンインターフェースに設定するサービスルートを作成します。

（D）管理インターフェースからデータプレーンインターフェースへのループバックを作成し、管理インターフェースからデータプレーンインターフェースへのサービスルートを作成します。

（A）問題なく複数の仮想システム上で実行できます。

（B）「Web プロキシ」というエイリアスを持つ仮想システム上でのみ実行できます。

（C）単一の仮想システム上でのみ実行できます。

（D）単一の仮想システムおよび複数の仮想システム上で実行できます。

（A）宛先ゾーン DMZ、宛先 IP アドレス 2.2.2.1

（B）宛先ゾーン DMZ、宛先 IP アドレス 10.10.10.1

（C）宛先ゾーン外部。宛先IPアドレス2.2.2.1

（D）宛先ゾーン外部。宛先 IP アドレス 10.10.10.1

（A）ダッシュボード > ウィジェット > 高可用性

（B）デバイス > 高可用性 > アクティブ/パッシブ設定

（C）モニター > ログ > システム

（D）モニター > ログ > トラフィック

（A）SSL と Web ブラウジング アプリケーションを同じルールに追加します。

（B）同じルールに SSL アプリケーションを追加します。

（C）同じルールに Web ブラウジング アプリケーションを追加します。

（D）SSL と Web ブラウジングの両方を明示的に許可する必要があります。