セキュリティ エンジニアには、信頼できるインターフェイスでのファイアウォール管理アクセスが必要です。
安全な Web UI 認証を提供するために、SSL/TLS サービス プロファイルに必要な 3 つの設定はどれですか。
(3つ選択してください。)
ファイアウォール エンジニアは、会社の内部チームが開発したアプリケーションでは、クライアントとサーバーがデータを交換する前にセッションが何時間もアイドル状態のままになることが多いことを突き止めました。また、このアプリケーションは現在、ファイアウォールによって unknown-tcp として識別されています。信頼性が高いため、このアプリケーションは脅威のスキャンを必要としませんが、レポートの目的でトラフィック ログで適切に識別される必要があると判断されました。
実装にかかる時間が最も短く、アプリケーションの識別に App-ID エンジンが確実に使用されるソリューションはどれですか?
内部監査チームは、Palo Alto Networks ファイアウォールから内部 syslog サーバーに転送されるトラフィック ログに追加情報を含めるよう要求しました。ファイアウォール エンジニアは、転送される各ログに追加するデータをどこで定義できますか?
ポリシーベース転送 (PBF) ルールを作成するときに、どの 2 つのコンポーネントを使用できますか? (2 つ選択してください。)
ある組織は、ゲスト トラフィックと BYOD トラフィックの復号化を開始したいと考えています。
ゲストと BYOD ユーザーを識別し、CA 証明書のダウンロードとインストール方法を指示し、トラフィックが復号化されることを明確に通知するために使用できる NGFW 機能はどれですか?
脅威ログからのタグをリモート User-ID エージェントと共有する場合、どの 2 つのプロファイルを構成する必要がありますか?
(2つ選択してください。)
テンプレートでは、どの 2 つのオブジェクトを構成できますか? (2 つ選択してください。)