アプリケーション オーバーライドを実装し、ファイアウォールを通過するトラフィックを許可する場合、構成する必要がある 2 つの項目はどれですか? (2つお選びください。)
A. カスタム アプリ
B. アプリケーションフィルター
C. セキュリティ ポリシー ルール
D. アプリケーション オーバーライド ポリシー ルール
正解:C,D
解説: (Pass4Test メンバーにのみ表示されます)
質問 2:
展示品を参照してください。

上記の ACC のスクリーンショットを使用して、グローバル フィルターを設定し、ブロックされたユーザー アクティビティを絞り込み、ボットネットによって侵害される可能性のあるユーザーを見つけるための最適な方法は何ですか?
A. ホットポート脅威カテゴリのハイパーリンクをクリックします。
B. 脅威数が最も高いソース ユーザーをクリックします。
C. Zero Access.Gen 脅威の横にある左矢印をクリックします。
D. Zero Access.Gen 脅威のハイパーリンクをクリックします。
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 3:
ファイアウォール エンジニアは、カスタム アプリケーションのシグネチャを定義する任務を負っています。エンジニアがアプリケーション パターンに関する情報を収集するために使用できる 2 つのソースはどれですか? (2 つ選択してください。)
A. トラフィックログ
B. データフィルタリングログ
C. ポリシーオプティマイザー
D. ワイヤーシャーク
正解:A,D
解説: (Pass4Test メンバーにのみ表示されます)
質問 4:
ファイアウォール管理者は、1 日の終わりの特定の時間にすべての Panorama 構成がコミットされ、デバイスにプッシュされるようにする任務を負っています。どうすればこれを実現できるでしょうか?
A. スケジュールされた構成エクスポートを使用してデバイスへのプッシュをスケジュールし、すべての Panorama の変更をコミットするための API 呼び出しを別途スケジュールします。
B. スケジュールされた構成プッシュを使用して、Panorama へのコミットとデバイスへのプッシュをスケジュールします。
C. スケジュールされた構成エクスポートを使用して、Panorama へのコミットとデバイスへのプッシュをスケジュールします。
D. スケジュールされた構成プッシュを使用してデバイスへのプッシュをスケジュールし、API 呼び出しを個別にスケジュールして Panorama のすべての変更をコミットします。
正解:B
質問 5:
デバイス証明書がインストールされているファイアウォールでは、Palo Alto Networks デバイス テレメトリ データはどこに保存されますか?
A. パノラマ
B. Cortex データレイク
C. Palo Alto Networks アップデート サーバー上
D. M600 ログコレクター
正解:B
解説: (Pass4Test メンバーにのみ表示されます)
質問 6:
GlobalProtectアプリのPanGPAログからの次のメッセージを考えると、正しいステートメントはどれですか?
ポート:4767でサーバーに接続できませんでした
A. GlobalProtectアプリがポート4767でGlobalProtectゲートウェイに接続できませんでした
B. PanGPAプロセスがポート4767でPanGPSプロセスに接続できませんでした
C. PanGPSプロセスがポート4767でPanGPAプロセスに接続できませんでした
D. GlobalProtectアプリがポート4767でGlobalProtectポータルに接続できませんでした
正解:B
解説: (Pass4Test メンバーにのみ表示されます)
質問 7:
ファイアウォール エンジニアは、インターネットからエッジ ファイアウォールの背後にホストされている Web サーバーへのトラフィックを許可するための宛先静的 NAT ルールを作成します。サーバーの NAT 前の IP アドレスは 153.6 12.10 で、NAT 後の IP アドレスは 192.168.10.10 です。以下のルーティングとインターフェイスの情報を参照してください。

NAT ルールの宛先ゾーンはどのように設定すればよいですか?
A. 外側
B. DMZ
C. 内部
D. なし
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 8:
ある会社では、WildFire 分析プロファイルを設定して、あらゆるファイル タイプを WildFire パブリック クラウドに転送します。会社の従業員が、悪意のある Portable Executable (PE) ファイルをダウンロードする不明なリンクを含む電子メールを受信します。
リンクをクリックすると、Advanced WildFire はどのような動作をしますか?
A. リンクされたページまたは対応する PE ファイルに対して悪意のあるコンテンツの分析を実行しません。
B. リンクされたページと対応する PE ファイルに対して悪意のあるコンテンツの分析を実行します。
C. リンクされたページでは悪意のあるコンテンツの分析を実行しませんが、対応する PE ファイルでは分析を実行します。
D. リンクされたページに対して悪意のあるコンテンツの分析を実行しますが、対応する PE ファイルに対しては実行しません。
正解:B
解説: (Pass4Test メンバーにのみ表示されます)
木村** -
スキマ時間を使ってスマホで勉強して、その結果も見事に受かりましたということです。Pass4Testから提供された問題集のおかげです。