HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

Panoramaの「Certificate Management」で「OCSP Stapling」を有効にする利点はどれか。

サーバー（ファイアウォール）が事前に失効情報を取得してクライアントに提示することで、クライアントの…

2026年3月19日

IoT Securityサブスクリプションを導入する際、デバイスの識別を強化するためにファイアウォールがクラウドへ送信するメタデータはどれか。

通信パターンやApp-ID情報をクラウドのAIに送ることで、接続されているIoTデバイスの種類やモデルを特定し…

2026年3月19日

BGPにおいて「Route Reflector」を使用する主な目的はどれか。

ルートリフレクタを導入することで、iBGPのピアリング数を劇的に削減し、ネットワーク設計を簡素化できま…

2026年3月19日

PAN-OSの管理プレーンにおいて、CLIの入力を受け付け設定を検証するプロセスはどれか。

Management Server（mgmtsrvr）プロセスが、ユーザーインターフェースとのやり取りや構成の管理を統括して…

2026年3月19日

「Terminal Services Agent」が各ユーザーを識別するためにパケットに付与する情報はどれか。

同一IPを使用する複数ユーザーに対し、個別のポート範囲を割り当てることで、どのパケットが誰のものかを…

2026年3月19日

セキュリティポリシーで「Destination IP」にFQDNオブジェクトを使用する場合、ファイアウォールが行う動作はどれか。

ファイアウォール自身が名前解決を行い、得られたIPアドレスをポリシーの判断材料としてメモリに保持しま…

2026年3月19日

VM-Seriesの「Flex Licensing」において、使用されていないクレジットを回収し別のインスタンスに割り当てる操作を何と呼ぶか。

不要になったインスタンスのライセンスを解除することで、消費していたクレジットをプールに戻し再利用可…

2026年3月19日

DNS Securityで、短期間に大量に生成されるランダムなドメイン（DGA）へのアクセスを遮断するために必要なライセンスはどれか。

DNS Securityサブスクリプションにより、クラウド上のリアルタイム解析エンジンと連携してDGAを防御します…

2026年3月19日

Panoramaで管理下の100台のデバイスに対して特定の証明書を一括配布する際に使用するコンポーネントはどれか。

テンプレートまたはテンプレートスタックに証明書を登録し、対象デバイスにコミットすることで一括配布が…

2026年3月19日

特定のApp-IDが「unknown-udp」として識別されたトラフィックを調査する際、最初に行うべきアクションはどれか。

既知のシグネチャに一致しない原因を特定するため、実際のパケット内容を分析しカスタムApp-IDの作成を検…

2026年3月19日