HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

GlobalProtectにおいて、ユーザーのデバイスが社内ネットワークにいるかを判断する機能はどれか。

特定のIPとホスト名への逆引き設定により、内部ネットワークへの接続有無を検知します。

2026年3月19日

WildFireが未知のファイルを解析する際、最も詳細な動的解析を行う環境はどれか。

ベアメタル分析は仮想環境を検知して回避する高度なマルウェアを特定するために使用されます。

2026年3月19日

OSPFのマルチエリア構成において、ASBRとして動作するファイアウォールに必要な設定はどれか。

外部ルートをOSPFに導入するためには再配布（Redistribution）の設定が必須です。

2026年3月19日

NATポリシーにおいて「Destination NAT」を使用する際の宛先ゾーンに指定すべきものはどれか。

PAN-OSのNATポリシーでは、パケットの元の（変換前）宛先IPが属するゾーンを指定する必要があります。

2026年3月19日

特定のセッションがどのセキュリティルールに一致しているかを確認するコマンドはどれか。

test security-policy-matchコマンドで送信元や宛先を指定して適用ルールをシミュレートできます。

2026年3月19日

File Blockingプロファイルで「Continue」アクションを設定した場合のユーザー体験はどれか。

Continueアクションはユーザーにリスクを認識させた上で、手動でダウンロードを続行させます。

2026年3月19日

Security Zone間の通信において、デフォルトのIntrazone-defaultポリシーのアクションはどれか。

同一ゾーン内の通信（Intrazone）はデフォルトで許可される設定になっています。

2026年3月19日

VM-Seriesのライセンス形態である「Flex Licensing」の主な特徴はどれか。

Software NGFW Creditsを使用することで、必要なリソース量に応じた柔軟なライセンス適用が可能です。

2026年3月19日

Panoramaから管理下デバイスへ設定を反映させる操作を何と呼ぶか。

Panorama側で保存した設定を各デバイスへ配布・適用する操作をCommit to Deviceと呼びます。

2026年3月19日

High Availability (HA)構成においてセッション同期を担当するリンクはどれか。

HA2リンクはデータプレーンの同期とセッション情報の転送に使用されるレイヤー2リンクです。

2026年3月19日