HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

VM-Seriesをパブリッククラウドにデプロイする際、マネジメントプレーンとデータプレーンの通信を完全に分離するために推奨される構成はどれか。

管理用とデータトラフィック用で物理的に異なるインターフェースとサブネットを使用することがセキュリテ…

2026年3月19日

OSPFの「Graceful Restart」が機能するために、隣接するルーター側に必要な役割はどれか。

再起動中のルーターに代わって経路情報を保持し続ける「ヘルパー」としての動作が隣接機器に求められます。

2026年3月19日

Advanced WildFireが静的解析において、実行ファイル内の難読化されたコードを展開するために使用する手法はどれか。

パッカーで圧縮・難読化されたファイルを展開し、内部に隠された悪意あるコードを直接スキャンします。

2026年3月19日

PA-5400シリーズにおいて、脅威検知とパケット転送を分離してスケーラビリティを確保するカード構成はどれか。

データプロセッシングカード（DPC）とネットワークプロセッシングカード（NPC）を分散配置することで高い…

2026年3月19日

User-ID XML APIを使用して大量のデータを一括登録する際、推奨されるHTTPメソッドはどれか。

APIを介してマッピング情報を送信する場合、POSTリクエストのペイロードにXMLデータを格納して送信します。

2026年3月19日

SSL復号プロファイル内で「Block sessions with expired certificates」を有効にした場合の挙動はどれか。

セキュリティリスクの高い有効期限切れの証明書を使用するサーバーとの通信を拒否し、安全性を確保します。

2026年3月19日

IPsec VPNのトラブルシューティングにおいて、カプセル化されたパケットが断片化（フラグメンテーション）されているかを確認する統計コマンドはどれか。

グローバルカウンタで「tunnel_fragment」に関連するエラーや統計を確認することで、MTU/MSSの問題を特定…

2026年3月19日

GlobalProtectの「Credential Detection」機能で、外部のIDプロバイダーを介さずに資格情報の再利用を検知する仕組みはどれか。

グループポリシー等で配布されたハッシュ情報に基づき、企業ドメインのパスワードが不審なサイトに送信さ…

2026年3月19日

PAN-OSのCLIにて、特定の管理ユーザーが実行した操作ログのみを表示するコマンドはどれか。

configログに対してフィルタを適用することで、誰がいつどのような設定変更を行ったかを追跡できます。

2026年3月19日

Panoramaで管理デバイスに対し、特定のインターフェース設定のみを上書きせずに保持させるための機能はどれか。

テンプレート内で変数（Variables）を定義し、各デバイス側で固有の値を割り当てることで柔軟な管理が可能…

2026年3月19日