HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

マルチ仮想システム（vsys）環境において、共有ゲートウェイとして機能するオブジェクトはどれか。

複数のvsys間で共通のインターネット接続などを共有する際には、共有仮想ルーターを使用します。

2026年3月19日

BGPにおいて特定のネイバーにルートを送信する際にASパスを追加する手法はどれか。

ASパスを意図的に長くすることで、その経路の優先度を下げトラフィックを制御します。

2026年3月19日

PAN-OSのデータプレーンにおいて、シグネチャ照合を担当するハードウェアコンポーネントはどれか。

シグネチャのパターンマッチングを専用のASICで行うことで、高速な脅威検知を実現しています。

2026年3月19日

Advanced Threat Preventionにおいてインラインで検知・遮断される対象はどれか。

高度な脅威防御機能は、機械学習を用いてC2通信をインラインで即座に特定し遮断します。

2026年3月19日

パケット転送が遅延している際、キューの滞留を確認するCLIコマンドはどれか。

resource-monitorコマンドで、秒単位や分単位のCPU負荷とパケット処理状況を視覚的に確認できます。

2026年3月19日

Decryption Profileの「Block sessions with unsupported versions」で制限すべきプロトコルはどれか。

脆弱性が知られている古いTLSバージョンを使用した通信を拒否し、セキュリティ強度を高めます。

2026年3月19日

Virtual Wire（V-Wire）構成において、VLANタグを保持して転送する設定はどれか。

V-Wireは標準でタグを透過しますが、特定のタグのみを許可する場合はリスト設定を行います。

2026年3月19日

BGPの「Graceful Restart」機能の効果はどれか。

機器の再起動やソフトウェア更新時に、隣接機器にルートを保持させ通信断を最小限に抑えます。

2026年3月19日

GlobalProtectの「Internal Gateway」を使用する場合のライセンス要件はどれか。

内部ゲートウェイやモバイルデバイス（iOS/Android）のサポートには、GPサブスクリプションが必要です。

2026年3月19日

VM-SeriesをESXiにデプロイする際、パフォーマンスを最適化するNICドライバはどれか。

VMXNET3は10Gbps以上の帯域や高度なオフロード機能をサポートする仮想ネットワークドライバです。

2026年3月19日