HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

OSPFの「Standard Area」と「Stub Area」の最大の違いはどれか。

スタブエリアは外部の経路情報（Type 5）を遮断し、代わりにデフォルトルートを使用してルーティングテー…

2026年3月19日

GlobalProtectの「Internal Host Detection」で、特定のDNSサーバーと何を組み合わせて内部判定を行うか。

指定されたIPアドレスが特定のホスト名に解決されるかを確認することで、社内LAN接続を確実に判定します。

2026年3月19日

大規模な拠点展開において、初期設定を「ZTP（Zero Touch Provisioning）」で行うための必須要件はどれか。

工場出荷状態のデバイスがクラウドに接続し、Panoramaの情報を取得することで自動設定が開始されます。

2026年3月19日

Cortex Data Lake（CDL）を利用する主なメリットはどれか。

ログ保存をクラウドにオフロードし、Cortex XDR等の高度なセキュリティ分析と連携させることが可能になり…

2026年3月19日

User-IDエージェントがDCから取得する「Security Log」内で、IPとユーザーの紐付けに利用されるイベントIDはどれか。

成功したログオンイベント（4624）を監視することで、どのIPで誰がログインしたかを動的に特定します。

2026年3月19日

PAシリーズで「Management Plane（MP）」の負荷が100%に近い際、最初に調査すべきプロセスはどれか。

mgmtsrvrは管理インターフェースやAPI、設定処理を司るため、高負荷時にはまずこの状態を確認します。

2026年3月19日

セキュリティポリシーの「Rule Usage」統計において、「Hit Count」が0のルールを削除する際の注意点はどれか。

ヒットがないからといって不要とは限らず、障害時のみ動くルールやリセット直後の可能性を考慮する必要が…

2026年3月19日

Panoramaにおいて、特定のテンプレートスタックに関連付けられているデバイスの一覧を確認するコマンドはどれか。

template-stack詳細を確認することで、どのファイアウォールにどのテンプレートが適用されているか把握で…

2026年3月19日

GlobalProtectにおいて、特定のIPアドレス範囲からの接続のみを許可する設定箇所はどれか。

ゲートウェイの認証設定における許可リスト（Allow List）やソースIP制限により、接続元を制限できます。

2026年3月19日

Panoramaの「Certificate Management」において、既存の証明書から「CSR（証明書署名要求）」を作成する目的はどれか。

CSRを外部CAへ送付し署名を受けることで、ブラウザ等で信頼される証明書を運用できます。

2026年3月19日