A. 트래픽을 인터넷으로 라우팅할 수 있는 데이터플레인 인터페이스를 사용하는 Palo Alto 네트워크 서비스에 대한 서비스 경로를 구성하고 필요한 경우 해당 인터페이스에서 업데이트 서버로의 트래픽을 허용하는 보안 정책 규칙을 만듭니다.
"기본적으로 방화벽은 관리 인터페이스를 사용하여 DNS, 이메일, Palo Alto Updates, User-ID 에이전트, Syslog, Panorama 등을 포함한 다양한 서버와 통신합니다. 방화벽과 서버 간의 통신이 데이터 플레인을 통과하도록 서비스 경로가 사용됩니다. ." https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClGJCA0
"방화벽은 서비스 경로를 사용하여 업데이트 서버에 연결하고 새 콘텐츠 릴리스 버전을 확인하고 사용 가능한 업데이트가 있는 경우 목록 맨 위에 표시합니다." https://docs.paloaltonetworks.com/pan-os/7-1/pan-os-web-interface-help/device/device-dynamic-updates#

B. 업데이트 서버를 대상으로 하는 관리 인터페이스에서 발생한 트래픽이 인터넷 연결 역할을 하는 인터페이스 밖으로 나가도록 업데이트 서버 IP 주소에 대한 정책 기반 전달 정책 규칙을 구성합니다.

C. 업데이트 서버로 들어오고 나가는 모든 트래픽을 허용하는 보안 정책 규칙을 구성합니다.

D. MGT 포트가 인터넷에 연결되지 않으면 애플리케이션 업데이트를 자동으로 다운로드 및 설치하지 못합니다.

A. SSL 트래픽을 해독한 다음 검사 도구의 보안 체인에 일반 텍스트로 보냅니다.

B. 이전에 알려지지 않은 암호 그룹의 강제 복호화

C. SSL 트래픽을 검사 도구의 보안 체인으로 보내기 전에 약한 암호로 줄입니다.

D. IPsec 터널 내 트래픽 검사

A. 옵션 B

B. 옵션 D

C. 옵션 C

D. 옵션 A

A. 보안 정책 규칙

B. CRL

C. 서비스 경로

D. 스케줄러

A. 가상 라우터에서 런타임 통계를 봅니다.

B. 시스템 로그를 봅니다.

C. BGP 업데이트로 전달할 재배포 프로필을 추가합니다.

D. 라우팅 단계에서 트래픽 pcap을 수행합니다.