Palo Alto Networks PCNSC 試験概要:
| 認定ベンダー: | Palo Alto Networks |
|---|---|
| 試験名: | Palo Alto Networks認定ネットワークセキュリティコンサルタント |
| 試験番号: | PCNSC |
| 受験料: | USD 200 |
| 出題数: | 75 |
| 試験時間: | 90 分 |
| 関連資格: | PCNSA PCNSE |
| 認定の有効期間: | 2年間 |
| 試験形式: | 多肢選択式, シナリオ設問, 照合設問, 複数選択式 |
| 対応言語: | Japanese, English, Simplified Chinese |
| 合格点: | 70% |
| 推奨トレーニング: | PCNSC 学習ガイド Palo Alto Networks PCNSC 公式トレーニング |
| 受験申し込み: | Pearson VUE 受験登録 Palo Alto Networks認定制度ポータル |
| サンプル問題: | Palo Alto Networks PCNSC サンプル問題 |
| 受験方法: | オンライン監視付き受験、またはPearson VUE認定試験会場での受験 |
| 前提条件: | 必須の受験資格は設けられていません。推奨条件：PAN-OSに関する1～2年程度の実務経験、PCNSA資格または同等の知識を有すること |
| 公式シラバスのURL: | https://www.paloaltonetworks.com/services/education/certification/pcnsc |
Palo Alto Networks PCNSC 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| ネットワーク機能と高可用性 | 6% | - 仮想ルーターとゾーン - HAの設定と同期処理 |
| トラブルシューティングと保守運用 | 2% | - ログ分析と診断ツール - 設定に関する一般的な問題 |
| 移行手法 | 8% | - App-IDおよびポリシーの移行 - レガシーファイアウォールからの移行 |
| Panoramaによる高度な管理 | 8% | - ポリシーの配布と監視 - デバイスグループとテンプレートスタック |
| User-IDの導入 | 14% | - ユーザー単位のポリシー適用 - ユーザーマッピングの方式 - Active Directoryとの連携 |
| アプリケーション単位のポリシーとApp-ID | 10% | - アプリケーションの依存関係とポリシールール - App-IDの技術と識別方式 |
| SSL/TLS復号化 | 22% | - 復号化プロファイルと証明書 - 除外設定と推奨運用方法 - 受信・送信方向の復号化ポリシー |
| コンテンツフィルタリングと脅威対策 | 18% | - WildFireおよびファイルブロッキングプロファイル - URLフィルタリングとDNSセキュリティ - アンチウイルス、アンチスパイウェア、脆弱性保護 |
| NGFWおよびPanoramaの初期設定 | 12% | - 基本設定と管理アクセス - インターフェース設定とルーティング - Panoramaの導入と連携 |
Palo Alto Networks Certified Network Security Consultant 認定 PCNSC 試験問題：
問題 #1
Which interface deployments support the Aggregate Ethernet Active configuration? (Choose three.)
A. LLDP in Layer 3
B. LACP in Layer 3
C. LACP in Virtual Wire
D. LACP in Layer 2
E. LACP in TAP
問題 #2
TAC has requested a PCAP on your Panorama lo see why the DNS app is having intermittent issues resolving FODN What is the appropriate CLI command1*
A. tcp dump snaplen 53 filter "tcp 53"
B. tcpdump snaplen 0 filter "port 53"
C. tcpdump snaplen 53 filter "port 53"
D. tcp dump snap-en 0 filter "app dns"
問題 #3
Which two conditions must be met for a firewall to successfully forward traffic to a syslog server? (Choose two)
A. The syslog server must be defined in the Device > Server Profiles > Syslog section
B. The syslog server must be reachable over a secure connection
C. A syslog forwarding profile must be created and applied to the appropriate security policies
D. The firewall must be in Virtual Wire mode
問題 #4
SSL Forward Proxy decryption is enabled on (he firewall When clients use Chrome to browse to HTTPS sites, the firewall returns the Forward Trust certificate, even when accessing websites with invalid certificates The clients need to be presented with a browser warning error with the option to proceed to websites with invalid certificates Which two options will satisfy this requirement? (Choose two.)
A. remove the Forward Untrust option from the Forward Trust certificate
B. create a self-signed Forward Untrust enabled certificate
C. create a PKI signed Forward Unlrust enabled certificate
D. create a Decryption Profile with the Block sessions with expired certificates option enabled
問題 #5
Your customer believes that the Panorama appliance is being overwhelmed by the logs from deployed Palo Alto Networks Next-Generation Firewalls.What CLl command can you run to determine the number oflogs per second sent by each firewall?
A. debug log-receiver statistics
B. show log traffic
C. logging status
D. debug log-sender statistics
解説：
| 問題 #1 正解： B、C、D | 問題 #2 正解： B | 問題 #3 正解： A、C | 問題 #4 正解： B、D | 問題 #5 正解： A |
1457 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
