HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

Panoramaの「Template Stack」で設定が重複した場合、優先されるのはどれか。

スタック内の優先順位（Priority）に従い、上位にあるテンプレートの設定が下位を上書きします。

2026年3月19日

PAN-OSの管理プレーンで使用される内部データベースのエンジンはどれか。

設定情報やシステムの管理データの多くは内部のPostgreSQLインスタンスによって管理されています。

2026年3月19日

PBF（Policy Based Forwarding）で「Enforce Symmetric Return」を有効にする理由はどれか。

非対称ルーティングを防ぎ、ステートフル検査が正しく行われるようにパケットを元の経路へ戻します。

2026年3月19日

デバイスのマスターキーを変更する際に推奨される運用上の注意点はどれか。

マスターキーを変更すると既存の暗号化データに影響するため、キーの管理とバックアップが極めて重要です。

2026年3月19日

WildFireにおける「Script Analysis」機能が特に対象とするファイル形式はどれか。

高度なスクリプトベースの攻撃を検知するため、難読化されたスクリプトを動的に解析します。

2026年3月19日

Config Audit機能を使用して比較できる設定はどれか。

Panoramaやファイアウォール上で、異なる世代の設定ファイル間の差分を視覚的に比較できます。

2026年3月19日

QoSプロファイルにおいて「Real-time」クラスのトラフィックに適用される処理はどれか。

音声やビデオ会議などのリアルタイム通信に対し、他のクラスより優先的に処理を割り当てます。

2026年3月19日

IPv6の「NAT64」構成において、IPv6クライアントがIPv4サーバーにアクセスする際に必要なものはどれか。

IPv6アドレスのみを持つクライアントがIPv4宛の名前解決をするために、DNS64によるアドレス合成が必要です…

2026年3月19日

「show vpn ike-sa」コマンドで「IKE Phase 1」が確立していない場合、まず確認すべき点はどれか。

Phase 1（メインモード等）の失敗は、主に暗号化設定や認証方式、キーの不一致に起因します。

2026年3月19日

SSHサービスを保護するために、管理プレーンのSSH管理設定で制限できるものはどれか。

SSHプロファイルの管理により、脆弱な暗号スイート（CBCモード等）の使用を禁止できます。

2026年3月19日