PCNSA-JPN復習問題集質問65：スクリーンショットを確認します。 (Exhibit) ネットワーク図を考慮すると、DMZ から SERVER ゾーンへの 2 つのファイアウォールを通過する SSH および MYSQL のトラフィックを許可する必要があります。さらに、SERVER

<<前へ次へ>>

質問 65/171

スクリーンショットを確認します。

ネットワーク図を考慮すると、DMZ から SERVER ゾーンへの 2 つのファイアウォールを通過する SSH および MYSQL のトラフィックを許可する必要があります。さらに、SERVER ゾーンから DMZ へのトラフィックは SSH 上でのみ許可される必要があります。
どのルールグループが必要なトラフィックを有効にしますか?

質問一覧「171問」: 質問1 アプリケーションフィルターは何をするのに役立ちますか?; 質問2 貴社では、新しいコンプライアンス要件をサポートするために、ワ; 質問3 パケットの送信元IPアドレスと宛先IPアドレスの個々の組み合わせ...; 質問4 内部ゾーンのユーザーは、DMZ ゾーン内のサーバーへの Telnet 接...; 質問5 ローカルファイアウォールでタグが作成されるときに編集できる; 質問6 CFO は駐車場で USB ドライブを見つけ、それを会社のラップトッ...; 質問7 展示を参照してください。 DMZ内のWebサーバーは、DNATを介して...; 質問8 管理者は、PAN-OS GUI のどのセクションで URL フィルタリング ...; 質問9 App-IDアプリケーションタグを使用する場合、どの操作が許可され...; 質問10 PAN-OS 10.0のどのパスに、ポートベースのセキュリティポリシー...; 質問11 ルールのヒット数はどのようにリセットされますか?; 質問12 管理用のHTTPSとGlobalProtectが同じインターフェースで有効にな...; 質問13 送信者に通知せずにファイアウォールがネットワークトラフィッ; 質問14 どの機能にアクセスするには PAN-OS フィルタリングライセンス...; 質問15 ファイアウォールのデータプレーンを通過するユーザートラフィッ; 質問16 ファイアウォールで使用するウイルス対策アップデートをダウンロ; 質問17 外部ゾーンと内部ゾーンの間を流れるトラフィックには一致します; 質問18 あなたの会社は、無許可のリソースによって知的財産がアクセスさ; 質問19 スパイウェア対策セキュリティプロファイル内で、機械学習ベー; 質問20 URL カテゴリは、どの 2 つのポリシータイプの一致基準として使...; 質問21 (Exhibit) トポロジを考慮すると、ファイアウォールインターフ...; 質問22 管理者は、ウイルス対策セキュリティプロファイルを使用してセ; 質問23 PAN-OS バージョン 10.0 で導入された DNS セキュリティサービ...; 質問24 デフォルトのセキュリティルールの直前にポリシーが確実に適用; 質問25 DoS 保護プロファイル内の SYN フラッドオプションのデフォルト...; 質問26 コンテンツ検査プロセスの一部となるオプションはどれですか?; 質問27 管理者が利用できない更新オプションはどれですか？; 質問28 ファイアウォールがActiveDirectoryを使用してユーザーを認証す...; 質問29 管理者は、インターネットからftpサーバーへのトラフィックをサ...; 質問30 Panorama からファイアウォールにコンテンツ更新を展開する際に...; 質問31 アプリケーションフィルターを設定するときに使用できる 3 つの...; 質問32 デフォルトでは、テンプレートスタックに追加できるテンプレー; 質問33 App-IDの更新に関連するアクションのうち、セキュリティ管理者が...; 質問34 境界のみのファイアウォール展開では保護されず、ゼロトラスト; 質問35 パロアルトネットワークスの組み込みIPアドレスEDLを使用するに...; 質問36 Palo Alto Networks ファイアウォールを通過するトラフィックを...; 質問37 悪意のある Web コンテンツを分類するにはどのセキュリティプロ...; 質問38 図からわかるように、SSL/TLS サービスプロファイル構成オプシ...; 質問39 管理者は、ホストに感染する新しいマルウェアのグローバル通知を; 質問40 ローカルファイアウォールユーザーデータベースに依存する管理ア; 質問41 各機能を DoS プロテクションポリシーまたは DoS プロテクショ...; 質問42 Panorama 管理者タイプのデバイスグループとテンプレート管理者...; 質問43 セキュリティポリシーで、すべてのポリシールールヒットカウ...; 質問44 パロアルトネットワークファイアウォールのどのプレーンが、別の; 質問45 スクリーンショットによると、含まれているグループの目的は何で; 質問46 ユーザーはポリシー作成ウィンドウのどこでタググループをポリ; 質問47 動的アドレスグループは、そのメンバーシップを決定するためのフ; 質問48 管理用の HTTPS と GlobalProtect が同じデータプレーンインタ...; 質問49 外部ゾーンと内部ゾーンの間を通過するトラフィックには一致する; 質問50 (Exhibit) 上記の詳細なログ情報を考慮すると、ファイアウォール...; 質問51 システムログとして記録されるのはどのような状況ですか?; 質問52 NAT を含むセキュリティポリシーを作成するときに使用される 2 ...; 質問53 IPアドレスをユーザー名にマッピングする3つの有効な方法は? （3...; 質問54 DNS セキュリティサービスを実装する際の Palo Alto Networks ...; 質問55 SYNフラッド保護のしきい値を構成できる2つのファイアウォールコ...; 質問56 ネットワーク管理者は、NGFW 上にゾーン内セキュリティポリシー...; 質問57 デフォルトでは、どのアクションが interzone-default ルールに...; 質問58 外部サービスが非ローカルアカウントを認証するために複数の認; 質問59 ヒートマップレポートに関して正しいのはどれですか?; 質問60 ネットワーク管理者は、ファイアウォールでゾーン内セキュリティ; 質問61 ファイアウォール GUI 内のどこで既存のタグをすべて表示できま...; 質問62 PAN-OS Web インターフェイスで、ファイアウォールがセッション...; 質問63 MACまたはIPアドレスを必要としないインターフェイスはどれです...; 質問64 App-IDの暗黙的な依存関係と明示的な依存関係の2つの違いは何で...; 質問65 スクリーンショットを確認します。 (Exhibit) ネットワーク図を...; 質問66 表示されたセキュリティポリシールールに基づいて、sshはどのポ...; 質問67 内部ゾーンと外部ゾーンの間、内部ゾーン内、および外部ゾーン内; 質問68 パロアルトネットワークのファイアウォール管理インターフェイス; 質問69 管理インターフェースへのアクセスを制限できる2つの設定はどれ; 質問70 パノラマから展開されたコンテンツの更新に関して、何を考慮する; 質問71 ネットワークデバイスを正しい User-ID テクノロジと照合します...; 質問72 分析されたファイルに関する判定を得るにはどのプロファイルを使; 質問73 すべての高リスクアプリケーションへのアクセスをブロックするに; 質問74 管理者は、許可されていて期限切れの終了理由を持つセッションの; 質問75 (Exhibit) 図を表示します。各 lOT/ゲストゾーンと Trust ゾー...; 質問76 複数のWANリンク、制限されたネットワーク帯域幅、制限されたフ...; 質問77 管理者は、10 のデバイスグループと 5 つのテンプレートにわた...; 質問78 www.paloaltonetworks.com はどのタイプのアドレスオブジェクト...; 質問79 ローカル管理者アカウントの事前定義されたロールを利用する管理; 質問80 セキュリティポリシールールのヒット数をリセットするにはどう...; 質問81 パロアルトネットワークファイアウォールを使用して新しいセキ; 質問82 PAN-OS インターフェイス上のアプリケーションの特性が見られる ...; 質問83 intrazone-default ポリシーの 2 つのデフォルト動作は何ですか?...; 質問84 管理者は外部動的リストに IP アドレス範囲を持っており、このア...; 質問85 管理者は、LAN から DMZ ゾーンへの DNS トラフィックを許可する...; 質問86 管理者は、ユーザーがギャンブル Web サイトを閲覧するときに、U...; 質問87 ステップを正しいパケット処理操作順序に配置します。 (Exhibit)...; 質問88 示されたセキュリティポリシーの例では、どの 2 つの Web サイ...; 質問89 URLフィルタリングセキュリティプロファイルのどの2つの項目にア...; 質問90 示されているグラフィックのどのデータプレーンプロセッサレイヤ; 質問91 管理者プロファイル「SYS01 Admin」は認証プロファイル「認証シ...; 質問92 表示されたスクリーンショットに基づいて、クリックするとポリシ; 質問93 ネットワークには、10個のドメインコントローラー、複数のWANリ...; 質問94 ファイルは、WildFire 分析プロファイルを介して WildFire クラ...; 質問95 構成変更のコミットに関してベストプラクティスと考えられるも; 質問96 内部ゾーンのすべてのユーザーは、DMZ ゾーン内のサーバーへの H...; 質問97 各ルールタイプとその例を照合する (Exhibit); 質問98 Policy Optimizer の使用法を最もよく説明しているのはどれです...; 質問99 アプリケーションタグを使用する利点は何ですか？; 質問100 ホストの攻撃に使用されている新しいマルウェアに関する通知を受; 質問101 Panorama でのみ使用できる NAT および NPTv6 (IPv6 から IPv6 ...; 質問102 組織には、人事部のみにアクセスが制限されているアプリケーショ; 質問103 表示されているセキュリティポリシールールに基づいて、ssh は...; 質問104 管理者は、更新のインストールを一定時間遅らせながら、アプリケ; 質問105 パロアルトネットワークファイアウォールで設定可能なイーサネッ; 質問106 カスタムアプリケーションが作成される 2 つの主な理由は何です...; 質問107 WildFireはどのくらいの頻度で動的更新をリリースしますか？...; 質問108 セキュリティポリシーに添付できるセキュリティプロファイルタイ; 質問109 管理者は、ユーザーに特定の電子メールアプリケーションのみの; 質問110 テストポリシー一致機能の主な機能は何ですか？; 質問111 サイバー攻撃のライフサイクル図を考慮して、攻撃者が標的のマシ; 質問112 ポリシーオプティマイザーの主な機能は何ですか？; 質問113 図を表示します。 (Exhibit) 各 IOT/ゲストゾーンと信頼ゾーン...; 質問114 送信元ポートの変更を許可しながら送信元 IP アドレスの 1 対 1 ...; 質問115 インラインクラウド分析を使用して検出された脅威を識別するに; 質問116 ゼロトラストアーキテクチャの基本原則を説明している定義はど; 質問117 パロアルトネットワークスの NGFW は、VR-1 という名前の単一の...; 質問118 Facebookチャットの使用を許可する必要があるApp-IDアプリケーシ...; 質問119 オーバーサブスクリプションを使用できる NAT の 2 つのタイプは...; 質問120 トラフィックの監視に使用され、トラフィックシェーピングの実行; 質問121 管理者は、リストにエントリを手動で追加することで、外部動的リ; 質問122 ネットワーク管理者は、ネットワーク接続に動的ルーティングプ; 質問123 ブロック IP 機能と同等のアクションを設定できる 2 つのセキュ...; 質問124 Web セッションが終了したというメッセージをユーザーのブラウザ...; 質問125 どのタイプのセキュリティポリシールールが、内部ゾーン内と外...; 質問126 インターネットゲートウェイとして展開されたトラフィックを検査; 質問127 スクリーンショットを考えると、ログに記録されたトラフィックに; 質問128 管理者が宛先ゾーンを変更できるようにする 2 つのルールタイプ...; 質問129 一緒に定義されることが多い複数のサービスを組み合わせるのに役; 質問130 管理者がセキュリティポリシールールベースで未使用のルール...; 質問131 サイバー攻撃のライフサイクルのどの段階で、スピアフィッシング; 質問132 Windows Active Directoryに対して認証を行わないクライアントが...; 質問133 show security ポリシールールに基づいて、内部ゾーンから外部...; 質問134 管理者は、一致条件に 1 つのアプリケーションが含まれ、アクシ...; 質問135 仮想ルーターとルーティングプロトコルを使用できるのはどのイン; 質問136 ユーザーを動的ユーザーグループにタグ付けするときに使用でき; 質問137 提供された画像に基づいて、セキュリティポリシールールに適用...; 質問138 Active Directoryを使用して管理者を認証するには、認証プロファ...; 質問139 信頼ゾーンのユーザーが DMZ ゾーンの SFTP サーバーへのトラフ...; 質問140 管理者は、PAN-OS GUI のどこで、指定した期間のルールの使用状...; 質問141 NetSec マネージャーは、NewAdmin という名前のカスタマイズされ...; 質問142 トラフィックはセキュリティポリシールールに一致しますが、添...; 質問143 外部動的リストに例外を実装するときに実行できる 2 つのアクシ...; 質問144 セキュアシェル (SSH) を使用して宛先ポート tcp/22 および tcp...; 質問145 スパイウェア対策プロファイル内の 2 つの有効な選択は何ですか?...; 質問146 (Exhibit) 上記の詳細なログ情報を考慮すると、ファイアウォール...; 質問147 セキュリティポリシー修飾子として使用できる 3 つの有効な送信...; 質問148 パロアルトネットワークファイアウォールでインターフェースに割; 質問149 管理インターフェイスではなくデータプレーンインターフェイス...; 質問150 権限を管理したり、ファイルの機密情報をスキャンしたりして、Dr...; 質問151 (Exhibit) トポロジを考慮すると、インターフェイス E1/1 をどの...; 質問152 Facebook チャットを使用するには、セキュリティポリシーでどの...; 質問153 管理者は、LANゾーン内のDNSトラフィックと一致するセキュリティ...; 質問154 Panorama で [未使用のアドレスとサービスオブジェクトをデバイ...; 質問155 PAN_OS バージョン 9.1 以降、セキュリティポリシールールのユ...; 質問156 システム内でログを表示する権限を持つ管理者に、ログの完全な概; 質問157 表示されている2つの構成設定がデフォルトではありませんか？（...; 質問158 ユーザー ID が設定されている場合、ユーザー名をユーザーグル...; 質問159 このシナリオを考慮すると、複数の静的デフォルトルートに関し; 質問160 ミッションクリティカルなデバイスのベストプラクティスによると; 質問161 アプリケーションタグの機能とは?; 質問162 画像を考慮して、セキュリティポリシールールに関して正しい 2...; 質問163 ユーザーがURLにアクセスしようとしたときにログエントリを生成...; 質問164 管理インターフェイスにアクセスするように構成できる管理管理サ; 質問165 サイバー攻撃のライフサイクルのどの段階で、攻撃者は感染した P...; 質問166 「10 5 1 1/0 127 248 2」はどのタイプのアドレスオブジェクト...; 質問167 データプレーンインターフェイスがコントロールプレーンに代...; 質問168 選択したデバイスグループのみがサービスオブジェクトを使用でき; 質問169 別のプロセッサで構成、ロギング、レポート機能を提供するファイ; 質問170 インターネットコンテンツへのアクセスが制限されている場合、エ; 質問171 管理者は、セッションが予想されるNATポリシーと一致しているか...

質問 65/171

コメントを発表する

Download PDF File