HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

WildFireの「Dynamic Analysis」において、サンドボックス回避を試みるマルウェアを検出する手法はどれか。

仮想環境であることを検知しようとする動作に対し、実機のような応答を返すことで解析を継続させます。

2026年3月19日

IPv6環境でRA（Router Advertisement）を送信するために必要な設定はどれか。

インターフェース設定内でRAを有効にすることで、クライアントにプレフィックス情報を配布します。

2026年3月19日

PAN-OSの「Single-Pass Parallel Processing (SP3)」において、コンテンツスキャンが実行されるタイミングはどれか。

各解析エンジンがパケットを一度だけスキャンし、複数の処理を同時並行で行うことで遅延を抑えます。

2026年3月19日

QoS設定において、複数の物理インターフェースを単一の帯域制限ルールで管理するためのオブジェクトはどれか。

プロファイルを作成し、それを各インターフェースに適用することで定義したクラス毎の帯域制御を行います。

2026年3月19日

User-IDの「Group Mapping」を設定する際、通信対象となるサーバープロトコルはどれか。

Active Directory等のディレクトリサービスからユーザーとグループの構成情報を取得するために使用します。

2026年3月19日

IPsec VPNの「IKE Phase 2」が失敗し「No proposal chosen」と表示される原因はどれか。

Phase 2（IPsec SA）で使用するセキュリティパラメータのセットが、対向機器の設定と合致していません。

2026年3月19日

Active/Active構成において、仮想MACアドレス（VMAC）を使用する目的はどれか。

両機で同じ仮想MACを共有することで、物理的な切り替えが発生しても対向機器のARPテーブル書き換えを最小…

2026年3月19日

カスタムApp-IDを作成する際、「Signature」のコンテキストとして「http-req-host-header」を選択した場合の検索対象はどれか。

HTTPリクエスト内のHostフィールドに基づき、特定のドメインへのアクセスを識別します。

2026年3月19日

Panoramaから管理デバイスへ「Push to Devices」を行う際、「Merge with Candidate Config」をチェックする意味はどれか。

デバイス側で準備中の設定変更がある場合、それを含めてコミット処理を実行します。

2026年3月19日

クラウド環境でVM-Seriesを導入する際、ブートストラップ用のバケット名は通常何で始まる必要があるか。

プラットフォームによりますが、一般的に特定のプレフィックス制約はなく、適切なIAM権限が必要です。

2026年3月19日