HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

SSL復号における「HSM（Hardware Security Module）」の利用目的はどれか。

復号に使用するCA証明書の秘密鍵を耐タンパ性のある専用ハードウェアで保護します。

2026年3月19日

PA-7000シリーズにおける「Log Forwarding Card (LFC)」の役割はどれか。

大規模環境において、データプレーンへの負荷をかけずに大量のログを外部へオフロードします。

2026年3月19日

BGPの「Local Preference」属性が影響を与えるトラフィックの方向はどれか。

自ASから外部へ出て行くトラフィックの優先経路を決定するために使用される属性です。

2026年3月19日

URLフィルタリングで「HTTP Header Logging」を有効にすることで取得できる情報はどれか。

デバッグやフォレンジックに役立つ、HTTPヘッダー内のブラウザ情報やリンク元情報を記録します。

2026年3月19日

VM-Seriesの「High Availability」において「Floating IP」が機能しないプラットフォームはどれか。

GCPのネットワーク仕様により、標準的なGARPによるIPのフローティングはサポートされず、API等での切り替…

2026年3月19日

User-ID Agentの「Security Monitor」ログで確認できる「Auth Success」の意味はどれか。

ドメインコントローラーからユーザーのログオンイベントを正常に読み取り、情報を更新したことを示します。

2026年3月19日

インターフェースの「Management Profile」で許可すべきではない（セキュリティ上のリスクが高い）項目はどれか。

Telnetは平文通信であり、パスワード等の情報が漏洩するリスクがあるため推奨されません。

2026年3月19日

DNS Security機能がアルゴリズム的に生成されたドメイン（DGA）を特定する手法はどれか。

DGA特有のランダムな文字列パターンをクラウド上のMLモデルがリアルタイムで評価します。

2026年3月19日

パケットキャプチャで「Stage Drop」が記録される主な原因はどれか。

dropステージにパケットが入る場合、それはファイアウォールが何らかの理由で通信を遮断したことを示しま…

2026年3月19日

GlobalProtect Appにおいて、ユーザーが手動でログオフできないようにする設定はどれか。

セキュリティポリシー上、常時接続を強制するためにポータル設定でユーザー操作を制限できます。

2026年3月19日