PCNSE 문제 176
보안 엔지니어는 방화벽의 인터넷 인터페이스 뒤에 있는 서버 집합에서 발생하는 패킷 플러드를 완화해야 합니다. 이러한 패킷 플러드를 방지하기 위해 정책에 어떤 보안 프로필을 적용해야 합니까?
PCNSE 문제 177
그림을 참고하세요.
트래픽의 수신 인터페이스가 192.168.111.3에서 출발하여 목적지 10.46.41.113으로 향하는 ethernet1/7인 경우, 송신 인터페이스는 어느 것이 됩니까?
트래픽의 수신 인터페이스가 192.168.111.3에서 출발하여 목적지 10.46.41.113으로 향하는 ethernet1/7인 경우, 송신 인터페이스는 어느 것이 됩니까?
PCNSE 문제 178
방화벽은 인기 있는 애플리케이션을 unknown-tcp로 식별합니다.
해당 애플리케이션을 식별하는 데 사용할 수 있는 두 가지 옵션은 무엇입니까? (두 가지를 선택하세요.)
해당 애플리케이션을 식별하는 데 사용할 수 있는 두 가지 옵션은 무엇입니까? (두 가지를 선택하세요.)
PCNSE 문제 179
부트스트랩 USB 플래시 드라이브는 이전에 실험실에서 사용하던 Palo Alto Networks 방화벽의 초기 구성을 로드하기 위해 Windows 워크스테이션을 사용하여 준비되었습니다. USB 플래시 드라이브는 파일 시스템 FAT32를 사용하여 포맷되었으며 초기 구성은 init-cfg txt라는 파일에 저장됩니다. 방화벽은 현재 PAN-OS 10.0을 실행 중이며 실험실 구성을 사용하고 있습니다. USB 플래시 드라이브의 init-cfg txi 내용은 다음과 같습니다.
USB 플래시 드라이브가 방화벽의 USB 포트에 삽입되었고 방화벽이 다음 명령을 사용하여 다시 시작되었습니다:> request resort system 다시 시작 시 방화벽이 부트스트래핑 프로세스를 시작하지 못했습니다. 실패 원인은 다음과 같습니다.
USB 플래시 드라이브가 방화벽의 USB 포트에 삽입되었고 방화벽이 다음 명령을 사용하여 다시 시작되었습니다:> request resort system 다시 시작 시 방화벽이 부트스트래핑 프로세스를 시작하지 못했습니다. 실패 원인은 다음과 같습니다.
PCNSE 문제 180
정보 보안은 네트워크에서 IP-to-User 매핑을 위해 Windows User-ID 에이전트에서 보안 이벤트 모니터링을 사용하여 그룹 기반 정책을 시행하고 있습니다. 출시 중에 정보 보안은 VPN 및 무선 네트워크에 인증하는 사용자에 대한 격차를 확인했습니다.
근본 원인 분석 결과, 사용자가 RADIUS를 통해 인증하고 있었고 모니터링 중인 도메인 컨트롤러에서 인증 이벤트가 캡처되지 않은 것으로 나타났습니다. Information Security에서 인증 이벤트가 ID 관리 솔루션(IDM)에 존재한다는 것을 발견했습니다. PAN-OS와 IDM 솔루션 간에 직접적인 통합이 없는 것으로 나타났습니다. Information Security에서 VPN 및 무선 사용자의 인증 이벤트에서 iP-to-user 매핑 정보를 어떻게 추출하고 학습할 수 있습니까?
근본 원인 분석 결과, 사용자가 RADIUS를 통해 인증하고 있었고 모니터링 중인 도메인 컨트롤러에서 인증 이벤트가 캡처되지 않은 것으로 나타났습니다. Information Security에서 인증 이벤트가 ID 관리 솔루션(IDM)에 존재한다는 것을 발견했습니다. PAN-OS와 IDM 솔루션 간에 직접적인 통합이 없는 것으로 나타났습니다. Information Security에서 VPN 및 무선 사용자의 인증 이벤트에서 iP-to-user 매핑 정보를 어떻게 추출하고 학습할 수 있습니까?