HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

SSL復号における「SSH Proxy」機能が提供するセキュリティ上のメリットはどれか。

SSHプロキシにより暗号化されたトンネル内を可視化し、App-IDや脅威防御を適用可能にします。

2026年3月19日

Palo Alto Networksの「Data Plane」内に搭載されている「Content-ID Processor」の主な役割はどれか。

専用プロセッサにより、通信を遅延させることなく高速なコンテンツインスペクションを実行します。

2026年3月19日

NATポリシーの「Dynamic IP and Port (DIPP)」において、利用可能なポート数が不足した場合の対策はどれか。

送信元IPプールの数を増やすことで、利用可能なポートの総数を増やし、ポート枯渇（Oversubscription）を…

2026年3月19日

PAN-OSのアップグレードパスを確認する際、現在のバージョンから1つ飛ばしてメジャーアップグレードを行うために必要な手順はどれか。

メジャーバージョンの更新には、そのバージョンの「.0」ベースイメージがシステム上に存在する必要があり…

2026年3月19日

「Vulnerability Protection」プロファイルにおける「IP Variance」とは何か。

単一の送信元から短期間に異なる種類の脆弱性攻撃が試行された場合、それを一連の攻撃として検知します。

2026年3月19日

パケットキャプチャの解析中、パケットがファイアウォールに届いているが転送されていない「receive」ステージのみの記録がある場合、何を示唆するか。

受信（receive）はされているが送信（transmit）されていないため、ポリシーやルーティング等で破棄された…

2026年3月19日

URLフィルタリングの「Category Enforcement」で、ブロックしたページに独自の案内を表示する機能はどれか。

レスポンスページをカスタマイズすることで、組織のポリシーに応じた警告文や連絡先を表示できます。

2026年3月19日

SD-WANにおいて、特定のアプリケーション（例：Zoom）のトラフィックを低遅延な回線に優先的に流すための設定はどれか。

トラフィック配布ポリシーにより、遅延やジッタの測定結果に基づきアプリ単位で最適なパスを選択します。

2026年3月19日

HA構成において「Preemption（プリエンプション）」が有効な場合、優先度の高いユニットが復旧した際の動作はどれか。

優先度の高い（Device Priorityの値が小さい）ユニットが復旧した際、自動で運用系を奪い返します。

2026年3月19日

Panoramaで「Candidate Configuration」を「Running Configuration」に反映させるための操作はどれか。

コミット操作を行うことで、編集中の設定が有効な動作設定としてシステムに適用されます。

2026年3月19日