HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

BGPにおいて、特定のルートを外部ASへ送信する際に「AS番号を自身の番号で上書き」して送信する機能はどれか。

プロバイダー環境（MPLS等）で、顧客が同一のAS番号を使用している場合にループ検知を回避するために利用…

2026年3月19日

WildFireの「Static Analysis」において、実行形式ファイルのインポートテーブルやエクスポートテーブルを解析する目的はどれか。

プログラムがどのようなシステム操作（ファイル作成、ネット接続等）を行おうとしているかを実行前に把握…

2026年3月19日

PAN-OSにおいて、全てのトラフィックを「アプリケーション」として識別しようとする機能を何と呼ぶか。

ポート番号に関わらず、ペイロードの内容から実際のアプリケーションを特定し、きめ細かな制御を可能にし…

2026年3月19日

PAN-OSにおいて、パケットのシグネチャ照合とルーティング決定を同時に行うハードウェアアクセラレーション技術を何と呼ぶか。

SP3アーキテクチャにより、パケットスキャンを一度で済ませ、複数のエンジンを並列に動作させることが可能…

2026年3月19日

IPv6の「SLAAC」において、クライアントが自身のIPアドレスを生成するために使用する情報はどれか。

ルーターからのプレフィックス情報と自身のインターフェース識別子を組み合わせて、自動的にアドレスを構…

2026年3月19日

User-IDの「User Mapping」において、情報のソースとして「GlobalProtect」が最も信頼性が高いとされる理由はどれか。

ログイン時の認証情報を直接利用するため、DCのログ解析（不確定要素あり）よりも正確なマッピングが可能…

2026年3月19日

SSL復号プロファイルの「Decryption Exclusions」リストにデフォルトで登録されているサイトの例はどれか。

プライバシー保護や、証明書ピンニング（Pinning）により復号すると動作しないサイトがあらかじめ除外され…

2026年3月19日

HA構成において、一方のユニットが正常だが、他方のユニットと設定が異なる「Config Mismatch」状態を解消する操作はどれか。

設定の不整合がある場合、手動でピアデバイスへ設定を同期させることで状態を正常（In Sync）に戻します。

2026年3月19日

CLIで「test security-policy-match」コマンドを使用する際、必須となる引数はどれか。

これらの情報を入力することで、特定の通信がどのセキュリティルールに一致するかをシミュレートできます。

2026年3月19日

Panoramaの「Template」で、特定のインターフェースに割り当てるIPアドレスをデバイスごとに変えるための機能はどれか。

テンプレート内で変数を使用し、値を各デバイスの「Variable Overrides」で指定することで個別の設定を管…

2026年3月19日