HOME
Palo Alto Networks認定 PCNSE (エンジニア・上級)

「Palo Alto Networks認定 PCNSE (エンジニア・上級)」の記事一覧

SSL Forward Proxy復号において、証明書の信頼性を検証するために必要なものはどれか。

ファイアウォールが信頼された証明書を発行するためには、上位CAの信頼チェーンが必要です。

2026年3月19日

User-IDエージェントがActive Directoryから情報を取得する際に使用するプロトコルはどれか。

エージェントはWMIまたはWinRMを使用してドメインコントローラーからセキュリティログを読み取ります。

2026年3月19日

仮想ルーター（Virtual Router）に設定できるルーティングプロトコルはどれか。

PAN-OSは標準的なダイナミックルーティングとしてBGP、OSPF、RIPなどをサポートしています。

2026年3月19日

ZTP（Zero Touch Provisioning）を利用するために必要なクラウドサービスはどれか。

ZTPデバイスの登録と初期設定にはStrata Cloud Manager（旧SCM系）の連携が必要です。

2026年3月19日

URLフィルタリングプロファイルにおいて「Override」アクションを選択した場合の動作はどれか。

Overrideはユーザーに特定のパスワード入力を求めることで一時的に閲覧を許可します。

2026年3月19日

PA-400シリーズにおいてサポートされていない機能はどれか。

PA-400シリーズなどのエントリーモデルはデフォルトで仮想システム機能をサポートしていません。

2026年3月19日

DNS Proxy機能を有効にする主な目的はどれか。

DNSプロキシはクエリを仲介しキャッシュを保持することで名前解決を効率化します。

2026年3月19日

PAN-OSの動的更新（Dynamic Updates）に含まれないデータはどれか。

OSのアップグレードはDynamic Updatesではなくソフトウェア更新として別途管理されます。

2026年3月19日

App-IDが「unknown-tcp」として識別される主な理由はどれか。

既知のアプリケーションシグネチャに一致しないTCP通信はunknown-tcpとして分類されます。

2026年3月19日

PAシリーズのCLIにおいて現在動作中のプロセス一覧を確認するコマンドはどれか。

show system resourcesコマンドでCPUやメモリの使用状況とプロセス一覧を表示します。

2026年3月19日