무료 온라인 액세스 PaloAltoNetworks.PCNSE.v2024-09-27.q206 모의 시험 (Page 31)

PCNSE 문제 146

아래 정보를 검토하세요. 방화벽 엔지니어가 U-NAT 규칙을 만들어서 신뢰 구역의 사용자가 해당 서버의 외부 공개 NAT IP를 사용하여 같은 구역의 서버에 액세스할 수 있도록 합니다.
아래 규칙을 고려할 때 NAT가 예상대로 작동하도록 하려면 어떤 변경을 해야 할까요?

A. 대상 NAT 영역을 Trust_L3로 변경합니다.

B. 소스 NAT 영역을 Untrust_L3로 변경합니다.

C. 방화벽 ethI/2 주소를 사용하여 대상 변환을 동적 IP(세션 배포 포함)로 변경합니다.

D. 원본 소스 IP를 방화벽 eth1/2 인터페이스 변환으로 변환하기 위한 소스 변환을 추가합니다.

PCNSE 문제 147

네트워크 보안 관리자는 여러 형태의 인증이 있는 환경을 가지고 있습니다. 무선 사용자, 여러 Windows 도메인 컨트롤러, 회사에서 제공하는 스마트폰을 위한 MDM 솔루션에 대한 액세스를 인증하고 제한하는 네트워크 액세스 제어 시스템이 있습니다. 이러한 모든 기기에는 인증 이벤트가 기록됩니다.
이러한 정보를 고려할 때, 최대 범위를 보장하기 위해 User-ID를 배포하는 가장 좋은 선택은 무엇입니까?

A. 포로 포털

B. 독립형 사용자 ID 에이전트

C. Syslog 리스너

D. 재배포가 가능한 에이전트 없는 사용자 ID

PCNSE 문제 148

웹 서버는 포트 8080에서 HTTP 트래픽을 수신하도록 구성되어 있습니다. 클라이언트는 TCP 포트 80에서 IP 주소 1.1.1.100을 사용하여 웹 서버에 액세스합니다. 대상 NAT 규칙은 IP 주소와 보고서를 모두 TCP 포트 8080에서 10.1.1.100으로 변환하도록 구성되어 있습니다.

방화벽에서 어떤 NAT 및 보안 규칙을 구성해야 합니까? (두 가지 선택)

A. 웹 브라우징 애플리케이션을 사용하여 dmz-I3 영역의 10.1.1.100 대상에서 untrust-I3 영역의 소스를 갖는 보안 정책

B. 서비스-http 서비스를 사용하여 신뢰할 수 없는 I3 영역에서 1.1.1.100의 목적지로 가는 소스가 있는 NAT 규칙입니다.

C. 웹 브라우징 애플리케이션을 사용하여 신뢰할 수 없는 I3 영역에서 DMZ-I3 영역의 1.1.100 대상까지의 소스를 갖는 보안 정책입니다.

D. service-http 서비스를 사용하여 dmz-zone의 untrust-I3 영역에서 10.1.1.100의 목적지로 소스를 지정하는 NAT 규칙입니다.

PCNSE 문제 149

이더넷 1/4에 연결된 호스트는 기본 게이트웨이를 ping할 수 없습니다. 대시보드의 위젯은 이더넷을 표시합니다.
1/1과 이더넷 1/4는 녹색입니다. 이더넷 1/1의 IP 주소는 192.168.1.7이고 이더넷의 IP 주소는
1/4는 10.1.1.7입니다. 기본 게이트웨이는 이더넷 1/1에 연결됩니다. 기본 경로가 올바르게 구성되었습니다.
이 문제의 원인은 무엇일까요?

A. 호스트에서 DNS가 올바르게 구성되지 않았습니다.

B. 이더넷 1/4에 영역이 구성되지 않았습니다.

C. 방화벽에서 DNS가 올바르게 구성되지 않았습니다.

D. 인터페이스 이더넷 1/1이 가상 와이어 모드에 있습니다.

PCNSE 문제 150

관리자가 Panorama 보고서에서 Palo Alto Networks NGFW의 트래픽 로그를 볼 수 없습니다. 구성 문제는 방화벽에 있는 것 같습니다. 어떤 설정을 잘못 구성하면 NGFW에서 Panorama로 트래픽 로그만 전송되지 않을 가능성이 가장 높습니까?
에이)