PCNSE Paloalto Networks Palo Alto Networks Certified Network Security Engineer Exam

1. Welche drei Arten von Objekten sind in einer Panorama-Vorlage konfigurierbar? (Wählen Sie drei aus)

2. Ein Administrator plant, 15 Firewalls bereitzustellen, die als GlobalProtect-Gateways auf der ganzen Welt fungieren sollen. Panorama wird die Firewalls verwalten.

Die Firewalls bieten mobilen Benutzern Zugriff und fungieren als Edge-Standorte für die lokale Infrastruktur. Der Administrator möchte die Konfiguration schnell skalieren und möchte, dass alle Firewalls dieselbe Vorlagenkonfiguration verwenden

Welche zwei Lösungen kann der Administrator verwenden, um diese Konfiguration zu skalieren? (Wähle zwei.)

3. Der Manager des Netzwerksicherheitsteams hat Sie gebeten, bei der Konfiguration der Sicherheitsprofile des Unternehmens gemäß den Best Practices von Palo Alto Networks zu helfen. Als Teil dieser Bemühungen hat Ihnen der Manager das Vulnerability Protection-Profil für die Internet-Gateway-Firewall zugewiesen

Welche Aktions- und Paketerfassungseinstellung für Elemente mit hohem Schweregrad und kritischem Schweregrad entspricht am besten den Best Practices von Palo Alto Networks?

4. Was gilt als Best Practice in Bezug auf Zonenschutz?

5. Was würde einem Netzwerksicherheitsadministrator ermöglichen, einen Benutzer mit einem neuen BYOD-Gerät zu authentifizieren und zu identifizieren, das nicht mit der Unternehmensdomäne verbunden ist?

6. Welche zwei Vorteile bietet die Verwendung mehrerer Vorlagen in einem Stack zur Verwaltung vieler Firewalls? (Wähle zwei.)

7. Ein Administrator muss eine kürzlich vorgenommene Richtlinienänderung auswerten, die festgeschrieben und an eine Firewall-Gerätegruppe übertragen wurde.

Wie sollte der Administrator die Konfigurationsänderungen identifizieren?

8. Ein Superuser hat die Aufgabe, Administratorkonten für drei Auftragnehmer zu erstellen. Aus Compliance-Gründen arbeiten alle drei Auftragnehmer mit unterschiedlichen Gerätegruppen in ihrer Hierarchie, um Richtlinien und Objekte bereitzustellen.

Welche Art von rollenbasiertem Zugriff ist für dieses Projekt am besten geeignet?

9. Sie müssen Benutzern den Zugriff auf die Office-Suite-Anwendungen ihrer Wahl erlauben.

Wie sollten Sie die Firewall konfigurieren, um den Zugriff auf alle Office-Suite-Anwendungen zu ermöglichen?

10. Welche zwei Konfigurationsobjekte sind in einer Gerätegruppe definiert? (Wähle zwei )

11. Was ist ein obligatorischer Schritt, wenn Sie eine Layer-3-Schnittstelle konfigurieren?

12. Aus welchen zwei Gründen könnte ein Verkehrsprotokoll eine Anwendung als „nicht zutreffend“ auflisten? (Wähle zwei )

13. Ein Administrator versucht, Richtlinien für die Bereitstellung einer Gerätegruppe und eines Vorlagenstapels zu erstellen. Beim Erstellen der Richtlinien enthält die Zonen-Dropdown-Liste nicht die erforderliche Zone.

Was muss der Administrator tun, um dieses Problem zu beheben?

14. Welches Routing-Protokoll können Sie bei der Bereitstellung von PAN-OS SD-WAN verwenden, um ein Routing-Overlay zu erstellen?

15. Welche drei Elemente können Sie beim Einrichten eines Sicherheitsprofils verwenden? (Wählen Sie drei aus)

16. Ein Unternehmen muss Firewalls vorkonfigurieren, die mit dem geringsten Umfang an Vorkonfiguration an entfernte Standorte gesendet werden. Nach der Bereitstellung muss jede Firewall sichere Tunnel zurück zu mehreren regionalen Rechenzentren einrichten, um die zukünftigen regionalen Rechenzentren einzubeziehen

Welche vorkonfigurierte VPN-Konfiguration würde sich bei der Bereitstellung am zukünftigen Standort an Änderungen anpassen?

17. Was sind zwei gültige Bereitstellungsoptionen für Decryption Broker? (Wähle zwei)

18. Welche Aussage beschreibt basierend auf der Grafik genau die Ausgabe, die im Bereich „Serverüberwachung“ angezeigt wird?

19. Auf welche URL-Kategorie sollten Sie als Best Practice zuerst für die SSL-Entschlüsselung abzielen*?

20. Ein Administrator hat WildFire-Abonnements für 90 Firewalls weltweit erworben.

Was sollte der Administrator im Hinblick auf die WildFire-Infrastruktur beachten?

21. Was passiert standardmäßig, wenn die GlobalProtect-App keinen IPSec-Tunnel zum GlobalProtect-Gateway aufbauen kann?

22. Welche Methode wird für die Autorisierung verwendet, wenn Sie die Zertifikatauthentifizierung für die Firewall-Administration verwenden?

23. Welche zwei Aussagen zu DoS-Schutz- und Zonenschutzprofilen sind richtig? (Wähle zwei).

24. Welche Konfigurationsaufgabe eignet sich am besten, um die Last auf der Verwaltungsebene zu reduzieren?

25. PBF kann welche beiden Szenarien ansprechen? (Zwei auswählen)

26. Was passiert in einem HA-Failover-Szenario, wenn Sitzungen mit einer SSL-Forward-Proxy-Entschlüsselungsrichtlinie übereinstimmen?

27. Ein Techniker plant eine Implementierung der SSL-Entschlüsselung

Welche der folgenden Aussagen ist eine Best Practice für die SSL-Entschlüsselung?

28. Ein Kunde ersetzt seine alte Remote-Access-VPN-Lösung. Die aktuelle Lösung ist vorhanden, um den Internetausgang zu sichern und den verbundenen Clients Zugriff auf Ressourcen im Hauptrechenzentrum zu gewähren.

Prisma Access wurde ausgewählt, um die aktuelle Remote-Access-VPN-Lösung zu ersetzen. Während des Onboardings wurden die folgenden Optionen und Lizenzen ausgewählt und aktiviert





Was muss auf Prisma Access konfiguriert werden, um die Konnektivität zu den Ressourcen im Rechenzentrum bereitzustellen?

29. Was ist der empfohlene Schwellenwert in einem Netzwerk, bei dem Sicherheit an erster Stelle steht, damit Inhaltsaktualisierungen dynamisch aktualisiert werden?

30. Ein Administrator erstellt Sicherheitsregeln innerhalb einer Gerätegruppe, um Datenverkehr zu und von bösartigen Standorten zu blockieren

Wie sollten diese Regeln konfiguriert werden, um sicherzustellen, dass sie mit hoher Priorität ausgewertet werden?

31. Welchen PAN-OS-CLI-Befehl würden Sie bei der Behebung eines SSL-Forward-Proxy-Entschlüsselungsproblems verwenden, um die Details des End-Entity-Zertifikats zu überprüfen, das mit dem Forward-Trust-Zertifikat oder dem Forward-Untrust-Zertifikat signiert ist?

32. Welche Aktion deaktiviert die Zero Touch Provisioning (ZTP)-Funktionalität auf einer ZTP-Firewall während des Onboarding-Prozesses?

33. Wenn Sie die Konfiguration eines HA-Paares in Panorama importieren, wie verhindern Sie, dass der Import den laufenden Datenverkehr beeinträchtigt?

34. Welche GlobalProtect-Komponente muss konfiguriert werden, um Chentless VPN zu aktivieren?

35. Ein Techniker befindet sich in der Planungsphase für die Bereitstellung von User-ID in einer Umgebung mit unterschiedlichen Verzeichnisdiensten.

Welche Server-Betriebssystemplattformen können für die Serverüberwachung mit User-ID verwendet werden?

36. Wenn ein In-Band-Datenport eingerichtet wird, um Zugriff auf erforderliche Dienste bereitzustellen, was ist für eine Schnittstelle erforderlich, die Dienstrouten zugewiesen wird?

37. Welche Aussage zu einem Best-Practice-Assessment ist richtig?

38. Verwenden Sie das Bild unten.





Wenn die Firewall die angezeigte Verbindungsüberwachungskonfiguration hat, was wird ein Failover verursachen?

39. Welche drei Gründe sprechen dafür, eine Website von der SSL-Entschlüsselung auszuschließen? (Wählen Sie drei aus.)

40. Was ist ein wichtiger Schritt bei der Implementierung von WildFire Best Practices?

41. Ein Sicherheitstechniker muss Paketfluten mindern, die auf einer Reihe von Servern hinter der mit dem Internet verbundenen Schnittstelle der Firewall auftreten.

Welches Sicherheitsprofil sollte auf eine Richtlinie angewendet werden, um diese Paketfluten zu verhindern?

42. Welche GlobalProtect-Gateway-Einstellung ist erforderlich, um Split-Tunneling nach Zugriffsroute, Zieldomäne und Anwendung zu aktivieren?

43. Wenn Sie ein Aktiv/Aktiv-Hochverfügbarkeitspaar konfigurieren, welche zwei Links können Sie verwenden? (Wähle zwei)

44. Ein Administrator muss eine NGFW zwischen seiner DMZ und dem EIGRP des Kernnetzwerks implementieren. Routing zwischen den beiden Umgebungen ist erforderlich.

Welcher Schnittstellentyp würde diese Geschäftsanforderung unterstützen?

45. Welcher CLI-Befehl zeigt die physischen Medien an, die mit ethernetl/8 verbunden sind?

46. Siehe Diagramm.





Ein Administrator muss ein Adressobjekt erstellen, das von NYC verwendet werden kann. MA-, CA- und WA-Gerätegruppen

Wo muss das Objekt innerhalb der Gerätegruppenhierarchie erstellt werden?

47. Ein potenzieller Kunde ist bestrebt, mit Hilfe der NGFW von Palo Alto Networks eine Überprüfung des Sicherheitslebenszyklus (Security Lifecycle Review, SLR) durchzuführen.

Welcher Schnittstellentyp ist am besten geeignet, um die Rohdaten einer Spiegelreflexkamera minimalinvasiv aus dem Netz bereitzustellen?

48. Ein bestehender NGFW-Kunde benötigt direktes Internet! Lokaler Zugriff auf Offload an jedem Standort und iPsec-Konnektivität zu allen Niederlassungen über das öffentliche Internet. Eine Voraussetzung ist, dass keine neue SD-WAN-Hardware in die Umgebung eingeführt wird.

Was ist die beste Lösung für den Kunden?

49. 1. Bei der Planung, SSL Froward Proxy auf einem PA 5260 zu konfigurieren, fragt ein Benutzer, wie die SSL-Entschlüsselung mit einem schrittweisen Ansatz in Übereinstimmung mit den Best Practices von Palo Alto Networks implementiert werden kann

Was sollten Sie empfehlen?

50. Welche drei Optionen sind verfügbar, wenn Sie zum Abschnitt Netzwerk: > GlobalProtect > Portale > Methode navigieren? (Wählen Sie drei aus)

51. Welche drei Faktoren beeinflussen bei der SSL-Entschlüsselung den Ressourcenverbrauch1? (Wählen Sie drei aus )

52. Beziehen Sie sich auf die Ausstellung.





Welches Zertifikat kann als Forward Trust-Zertifikat verwendet werden?

53. Ein Netzwerksicherheitstechniker hat versucht, ein Bootstrap-Paket auf Microsoft Azure zu konfigurieren, aber der Bereitstellungsprozess der virtuellen Maschine ist fehlgeschlagen. Bei der Überprüfung des Bootstrap-Pakets hatte der Techniker nur die folgenden Verzeichnisse: /config, /license und /software

Warum ist der Bootstrap-Prozess für die Firewall der VM-Serie in Azure fehlgeschlagen?

54. Welche Benutzer-ID-Zuordnungsmethode sollte in einer Hochsicherheitsumgebung verwendet werden, in der alle IP-Adressen-zu-Benutzer-Zuordnungen immer explizit bekannt sein sollten?

55. Ein Administrator muss Informationen über die CPU-Auslastung sowohl auf der Verwaltungsebene als auch auf der Datenebene sammeln

Wo sieht der Administrator die gewünschten Daten?

56. Ein Administrator analysiert den folgenden Teil eines VPN-Systemprotokolls und stellt das folgende Problem fest "Empfang lokale ID 10 10 1 4/24 Typ IPv4-Adressprotokoll 0 Port 0, empfangene Remote-ID 10.1.10.4/24 Typ IPv4-Adressprotokoll 0 Port 0."

Was ist die Ursache des Problems?

57. Welche Aussage ist angesichts der folgenden Meldung aus dem PanGPA-Protokoll in der GlobalProtect-App richtig?

Verbindung zum Server an Port: 47 67 fehlgeschlagen

58. Ein entfernter Administrator benötigt Zugriff auf die Firewall auf einem nicht vertrauenswürdigen Interlace.

Welche drei Optionen würden Sie für einen sicheren Verwaltungszugriff auf einem Schnittstellenverwaltungsprofil konfigurieren? (Wählen Sie drei aus)

59. Ein Administrator hat 750 Firewalls. Die zentral verwaltete Panorama-Instanz des Administrators stellt dynamische Updates für die Firewalls bereit . Der Administrator bemerkt, dass die dynamischen Updates von Panorama auf einigen Firewalls nicht angezeigt werden.

Wenn Panorama die Konfiguration eines dynamischen Update-Zeitplans an verwaltete Firewalls überträgt, die Konfiguration jedoch nicht angezeigt wird, was ist die Hauptursache?

60. Welche Arten von Entschlüsselungsregeln gibt es? (Wählen Sie drei aus.)

61. Ein Administrator hat eine PA-820-Firewall mit einem aktiven Bedrohungsschutz-Abonnement. Der Administrator erwägt, ein WildFire-Abonnement hinzuzufügen.

Wie verbessert das Hinzufügen des WildFire-Abonnements die Sicherheitslage der Organisation1?

62. Eine eigenständige Firewall mit lokalen Objekten und Richtlinien muss in Panorama migriert werden.

Welches Verfahren sollten Sie verwenden, damit Panorama die Firewall vollständig verwaltet?

63. Welche drei Aussagen beschreiben Entschlüsselungsspiegel genau? (Wählen Sie drei aus.)

64. Ein Administrator kann keine Verkehrsprotokolle von der NGFW von Palo Alto Networks in Panoramaberichten sehen. Das Konfigurationsproblem scheint an der Firewall zu liegen.

Welche Einstellungen würden bei falscher Konfiguration höchstwahrscheinlich verhindern, dass nur Verkehrsprotokolle von der NGFW an Panorama gesendet werden?

EIN)





B)





C)





D)

65. Ein Firewall-Administrator benötigt ein A/P-HA-Paar, um ein schnelleres Failover zu ermöglichen, da wichtige Betriebszeiten von Geschäftsanwendungen erforderlich sind.

Was ist die richtige Einstellung?

66. Welche zwei Firewall-Komponenten ermöglichen es Ihnen, SYN-Flood-Schutz-Schwellenwerte zu konfigurieren? (Wähle zwei)

67. Ein Administrator mit 84 Firewalls und Panorama sieht keine WildFire-Protokolle in Panorama.

Alle 84 Firewalls haben ein aktives WildFire-Abonnement. Auf jeder Firewall sind WildFire-Protokolle verfügbar.

Dieses Problem tritt auf, weil die Weiterleitung welcher Art von Protokollen von den Firewalls an Panorama fehlt?

68. Welche Art von Adressobjekt wäre für interne Geräte nützlich, bei denen die Adressierungsstruktur bestimmten Bits in der Adresse eine Bedeutung zuweist, wie im Diagramm dargestellt?

69. Welche Maßnahmen müssen ergriffen werden, bevor ein Administrator eines VM-500 DoS- und Zonenschutz aktivieren kann?

70. Welche drei Gründe gibt es, warum eine installierte Sitzung mit dem Tag „Anwendung unvollständig“ identifiziert werden kann? (Wählen Sie drei aus.)

71. Ein Administrator muss Fehler bei einer Benutzer-ID-Bereitstellung beheben. Der Administrator glaubt, dass ein Problem im Zusammenhang mit der LDAP-Authentifizierung besteht. Der Administrator möchte eine Paketerfassung auf der Verwaltungsebene erstellen

Welchen CLI-Befehl sollte der Administrator verwenden, um die Paketerfassung für die Validierung der Konfiguration abzurufen^

72. Eine Organisation hat kürzlich ihre Infrastruktur und Konfiguration zu NGFWs migriert, für die Panorama die Geräte verwaltet. Die Organisation kommt von einem L2-L4-Firewall-Anbieter, möchte aber App-ID verwenden und gleichzeitig Richtlinien identifizieren, die nicht mehr benötigt werden

Welches Panorama-Tool kann dieser Organisation helfen?

73. Welche Route wird bei folgender Konfiguration für das Ziel 10.10.0.4 verwendet?

74. Ein Administrator einer Organisation verfügt über die Mittel, um weitere Firewalls zu kaufen, um die Sicherheitslage der Organisation zu verbessern.

Der Partner SE empfiehlt, die Firewalls so nah wie möglich an den Ressourcen zu platzieren, die sie schützen

Ist der Rat der SE richtig und warum oder warum nicht?

75. Welches sind drei gültige Qualifikationsmerkmale für eine Übereinstimmung mit einer Entschlüsselungsrichtlinienregel? (Wählen Sie drei aus )

76. Welcher Wert in der Anwendungsspalte weist auf UDP-Datenverkehr hin, der nicht mit einer App-ID-Signatur übereinstimmt?

77. Welche zwei Aussagen identifizieren korrekt die Anzahl der Decryption Broker-Sicherheitsketten, die auf einem Paar von Decryption-Forwarding-Schnittstellen unterstützt werden? (Wähle zwei)

78. Ein Informationssicherheitsteam eines Unternehmens hat auf AD-Gruppen basierende Richtlinien implementiert, um den Benutzerzugriff auf kritische Infrastruktursysteme einzuschränken gegen die Organisation hat Information Security dazu veranlasst, nach mehr Kontrollen zu suchen, die den Zugriff auf kritische Assets sichern können.

Was sollte das Unternehmen tun, um PAN-OS MFA1 zu verwenden?

79. Wie sollte ein Administrator eine Sicherheitsrichtlinie in der Gerätegruppenhierarchie konfigurieren, um sicherzustellen, dass eine Sicherheitsrichtlinie die höchste Priorität hat?

80. Welche Aussage beschreibt Servicerouten und virtuelle Systeme genau?

81. Wo werden Informationen zum Paketpufferschutz protokolliert?

82. Ein Administrator muss Sicherheitsregeln in einer Gerätegruppe erstellen, die Datenverkehr zu bestimmten Benutzern und Gruppen zulassen, die in Active Directory definiert sind

Was muss konfiguriert werden, um Benutzer und Gruppen für diese Regeln aus Panorama auszuwählen?

83. Benutzern innerhalb eines Unternehmens wurden Laptops gegeben, die mit der Unternehmensdomäne verbunden sind.

In einigen Fällen hat die IT auch Linux-basierte Betriebssysteme mit einem grafischen Desktop bereitgestellt.

Die Informationssicherheit benötigt eine IP-zu-Benutzer-Zuordnung, die in gruppenbasierten Richtlinien verwendet wird Dadurch wird der Internetzugang für die Linux-Desktop-Benutzer eingeschränkt.

Welche Methode kann IP-zu-Benutzer-Zuordnungsinformationen für Benutzer auf den Linux-Computern erfassen?

84. Wie kann Packet Butter Protection konfiguriert werden?

85. Ein Administrator möchte den Zonenschutz aktivieren

Was muss der Administrator vorher beachten?

86. Was passiert mit Datenverkehr, der SD-WAN-Fabric durchquert, der nicht mit SD-WAN-Richtlinien übereinstimmt?

87. Der UDP-4501-Protokollport wird zwischen welchen zwei GlobalProtect-Komponenten verwendet?

88. Ein internes System funktioniert nicht. Der Firewall-Administrator hat festgestellt, dass die falsche Egress-Schnittstelle verwendet wird. Nachdem er sich die Konfiguration angesehen hat, glaubt der Administrator, dass die Firewall keine statische Route verwendet.

Was sind zwei Gründe, warum die Firewall möglicherweise keine statische Route verwendet? (Wähle zwei.)

89. Ihr Unternehmen muss Active Directory-Domänencontroller über mehrere WAN-Verbindungen verteilen. Alle Benutzer authentifizieren sich bei Active Directory. Jede Verbindung verfügt über eine beträchtliche Netzwerkbandbreite, um alle geschäftskritischen Anwendungen zu unterstützen. Die Verwaltungsebene der Firewalls ist stark ausgelastet

Welche Art von User-ID-Agent wird angesichts dieses Szenarios von Palo Alto Networks als Best Practice angesehen?

90. Ein Kunde möchte seine Sitzungslast gleichmäßig auf zwei SD-WAN-fähige Schnittstellen verteilen.

Wo würden Sie diese Einstellung konfigurieren?

91. Welchen Nutzen bieten Richtlinienregel-UUIDs?

92. Eine Firewall ist mit SSL-Forward-Proxy-Entschlüsselung konfiguriert und verfügt über die folgenden vier Unternehmenszertifizierungsstellen (Cas)

ich. Enterprise-Trusted-CA; das als Forward Trust Certificate verifiziert ist (Die CA ist auch im vertrauenswürdigen Speicher des Endbenutzer-Browsers und -Systems installiert)

ii. Enterprise-Untrusted-CA, die als Forward Untrust Certificate verifiziert ist

iii. Enterprise-Intermediate-CA

iv. Enterprise-Root-CA, die nur als vertrauenswürdige Root-CA verifiziert ist

Ein Endbenutzer besucht https //www example-website com/ mit einem Serverzertifikat Common Name (CN) www example-website com Die Firewall führt die SSL-Forward-Proxy-Entschlüsselung für die Website durch und die Firewall vertraut dem Serverzertifikat nicht

Der Browser des Endnutzers zeigt an, dass das Zertifikat für www.example-website.com von welcher der folgenden Stellen ausgestellt wurde?

93. Welche zwei Funktionen erfordern eine weitere Lizenz auf der NGFW? (Wähle zwei.)

94. Was sollten Sie beachten, wenn Sie eine Vorlagenkonfiguration lokal auf einer Firewall überschreiben?

95. Ein Techniker möchte die Firewall von Palo Alto Networks im VWire-Modus auf dem implementieren

Internet-Gateway und möchte sicher sein, welche Funktionen auf der vwire-Schnittstelle unterstützt werden

Welche drei unterstützten Funktionen gibt es auf der VWire-Schnittstelle? (Wählen Sie drei aus )

96. Ein Administrator erwägt ein Upgrade der NGFW von Palo Alto Networks und der Panorama-Version für die zentrale Verwaltung

Was gilt als Best Practice für dieses Szenario?

97. Ein Netzwerkadministrator möchte ein Zertifikat für das SSL/TLS-Dienstprofil verwenden.

Welche Art von Zertifikat sollte der Administrator verwenden?