PCNSE 문제 116

엔지니어는 PA-5260에서 트래픽을 해독하기 위해 SSL 포워드 프록시를 구성해야 합니다. 엔지니어는 2025년 12월 31일에 만료되는 엔터프라이즈 PKI의 포워드 신뢰 인증서를 사용합니다. PA에서 생성된 인증서의 유효 날짜는 어디에서 가져온 것입니까?

PCNSE 문제 117

그림을 참고하세요.

어떤 인증서를 전달된 신뢰 인증서로 사용할 수 있나요?

PCNSE 문제 118

동적 사용자 그룹(DUG)을 사용하여 실시간으로 트래픽을 차단하는 데 필요한 두 가지 정책 구성 요소는 무엇입니까? (두 가지를 선택하세요.)

PCNSE 문제 119

기업 정보 보안팀은 AD 그룹에 기반한 정책을 배포하여 중요 인프라 시스템에 대한 사용자 액세스를 제한했습니다. 하지만 최근 해당 조직을 대상으로 한 피싱 캠페인으로 인해 정보 보안팀은 중요 자산에 대한 액세스를 보호할 수 있는 보다 많은 제어 기능을 모색하게 되었습니다. 이러한 시스템에 액세스해야 하는 사용자를 위해 정보 보안팀은 PAN-OS 다중 인증(MFA) 통합을 사용하여 MFA를 시행하려고 합니다.
기업에서 PAN-OS MFA1을 사용하려면 어떻게 해야 합니까?

PCNSE 문제 120

사이트 A와 사이트 B는 사이트 간 VPN을 설정했습니다. OSPF는 사이트 간의 경로를 동적으로 생성하도록 구성되었습니다. 사이트 A의 OSPF 구성은 올바르게 구성되었지만 튜너의 경로가 설정되지 않았습니다. 그래픽의 사이트 B 인터페이스는 브로드캐스트 링크 유형을 사용하고 있습니다. 관리자는 사이트 B의 OSPF 구성이 해당 인터페이스 중 하나에 잘못된 링크 유형을 사용하고 있음을 확인했습니다.

어떤 링크 유형 설정을 사용하면 오류가 해결됩니까?