HOME
Lv002

「Lv002」の記事一覧

NATポリシーにおいて「Destination NAT」を使用する際の宛先ゾーンに指定すべきものはどれか。

PAN-OSのNATポリシーでは、パケットの元の（変換前）宛先IPが属するゾーンを指定する必要があります。

2026年3月19日

特定のセッションがどのセキュリティルールに一致しているかを確認するコマンドはどれか。

test security-policy-matchコマンドで送信元や宛先を指定して適用ルールをシミュレートできます。

2026年3月19日

File Blockingプロファイルで「Continue」アクションを設定した場合のユーザー体験はどれか。

Continueアクションはユーザーにリスクを認識させた上で、手動でダウンロードを続行させます。

2026年3月19日

Security Zone間の通信において、デフォルトのIntrazone-defaultポリシーのアクションはどれか。

同一ゾーン内の通信（Intrazone）はデフォルトで許可される設定になっています。

2026年3月19日

VM-Seriesのライセンス形態である「Flex Licensing」の主な特徴はどれか。

Software NGFW Creditsを使用することで、必要なリソース量に応じた柔軟なライセンス適用が可能です。

2026年3月19日

Panoramaから管理下デバイスへ設定を反映させる操作を何と呼ぶか。

Panorama側で保存した設定を各デバイスへ配布・適用する操作をCommit to Deviceと呼びます。

2026年3月19日

High Availability (HA)構成においてセッション同期を担当するリンクはどれか。

HA2リンクはデータプレーンの同期とセッション情報の転送に使用されるレイヤー2リンクです。

2026年3月19日

SSL Forward Proxy復号において、証明書の信頼性を検証するために必要なものはどれか。

ファイアウォールが信頼された証明書を発行するためには、上位CAの信頼チェーンが必要です。

2026年3月19日

User-IDエージェントがActive Directoryから情報を取得する際に使用するプロトコルはどれか。

エージェントはWMIまたはWinRMを使用してドメインコントローラーからセキュリティログを読み取ります。

2026年3月19日

仮想ルーター（Virtual Router）に設定できるルーティングプロトコルはどれか。

PAN-OSは標準的なダイナミックルーティングとしてBGP、OSPF、RIPなどをサポートしています。

2026年3月19日