HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

Virtual Wire（V-Wire）インターフェースを使用する最大の利点はどれか。

IPを持たないブリッジとして動作するため、既存のルーターやスイッチの設定を変えずに導入可能です。

2026年3月19日

PBF（Policy Based Forwarding）において、ネクストホップの監視（Monitor）に失敗した場合、デフォルトではどうなるか。

監視が失敗するとそのルールは無効とみなされ、パケットは通常のルーティングテーブルに従って処理されま…

2026年3月19日

WildFireの分析結果における「Benign」という判定の意味はどれか。

解析の結果、悪意のある動作は見つからず「白（安全）」と判断されたことを示します。

2026年3月19日

PAN-OSにおいて、設定の自動バックアップを外部のSCPサーバーへ保存する間隔として設定可能なものはどれか。

デバイスの「Scheduled Config Export」設定により、定期的に最新の設定ファイルを外部保存できます。

2026年3月19日

User-IDの「Captive Portal」を使用する際、ユーザーに認証を求めるトリガーとなるポリシーはどれか。

認証ポリシーで条件を指定し、アクションを「Web Form」等に設定することでポータルが表示されます。

2026年3月19日

セキュリティポリシーで「Zone Intrazone-default」のログ出力を有効にする主な目的はどれか。

デフォルトではログが出ない同一ゾーン間の通信を記録し、内部での不審な動き（横展開）を検知しやすくし…

2026年3月19日

CLIで「show counter global filter aspect session」を実行した際に見るべき「drop」カウントの意味はどれか。

グローバルカウンタのセッションアスペクトを確認することで、リソース不足や異常なパケットによるドロッ…

2026年3月19日

HAの「HA2（Data Link）」において、通信を確実に届けるためにレイヤー2で推奨される設定はどれか。

セッション同期パケットはリアルタイム性が重要であるため、帯域の競合を避ける専用設計が推奨されます。

2026年3月19日

Panoramaの「Managed Devices」画面で「Out of Sync」と表示されている際の状態はどれか。

Panorama側で行った変更がまだターゲットのデバイスにプッシュ（反映）されていないことを示します。

2026年3月19日

GlobalProtectゲートウェイの設定で、接続しているユーザーに対し「ウェルカムメッセージ」を表示する場所はどれか。

ゲートウェイのクライアント設定内でメッセージを定義し、接続成功時にポップアップを表示させることがで…

2026年3月19日