NR. 17 Welche drei Dateitypen können im Rahmen des WildMFire-Basisdienstes zur Analyse an WildMFire weitergeleitet werden?

NR. 18 Ein Administrator hat eine Regel zur SSL-Entschlüsselung erstellt, die SSL-Sitzungen an jedem Port entschlüsselt. Welchen Protokolleintrag kann der Administrator verwenden, um zu überprüfen, ob die Sitzungen entschlüsselt werden?

NR. 19 Ein Webserver wird in der DMZ gehostet, und der Server ist so konfiguriert, dass er auf dem TCP-Port auf Einkommensverbindungen wartet.
443. Eine Sicherheitsregel, die den Zugriff von der vertrauenswürdigen Zone auf die DMZ-Zone erlaubt, muss konfiguriert werden, um den Zugriff auf das Web-Browsing zu ermöglichen. Der Webserver hostet seine Inhalte über den Datenverkehr von der vertrauenswürdigen Zone zur DMZ, der mit einer Forward-Proxy-Regel entschlüsselt wird.
Welche Kombination von Dienst und Anwendung und welche Reihenfolge der Sicherheitsrichtlinienregeln muss konfiguriert werden, um gereinigten Web-Browsing-Verkehr zum Server über tcp/443 zuzulassen?

NR. 20 Ein globales Firmenbüro hat ein grosses Netzwerk mit nur einem User-ID Agent, was zu einem Engpass in der Nähe des User-ID Agent Servers führt. Welche Lösung in der PAN -OS Software würde in diesem Fall helfen?

NR. 21 Ein Administrator hat Probleme mit der Entschlüsselung eingehender Daten. Welche Option sollte der Administrator im Rahmen der Triage untersuchen?

NR. 22 Eine Sitzung im Verkehrsprotokoll meldet die Anwendung als "unvollständig". Was bedeutet "unvollständig"?

NR. 23 Welche User-ID-Methode sollte für die Zuordnung von Adressen zu Benutzernamen für Benutzer, die über einen Terminalserver verbunden sind, konfiguriert werden?

NR. 24 Welche zwei Abonnements stehen zur Verfügung, wenn Sie Panorama so konfigurieren, dass dynamische Updates an verbundene Geräte gesendet werden? (Wählen Sie zwei.)

NR. 25 Welcher Captive Portal-Modus muss konturiert sein, um MFA-Authentifizierung zu unterstützen?

NR. 26 Eine Sicherheitsregel wird mit einem Sicherheitsrisiko-Schutzprofil und der Aktion "Verweigern" konfiguriert.
Welche Auswirkungen hat diese Konfiguration auf den übereinstimmenden Verkehr?

NR. 27 Welche Option würde eine Verwaltung wählen, um das Zertifikat zu definieren und zu schützen, das Panorama und seine verwalteten Geräte für SSL/ITS-Dienste verwenden?

NR. 28 Welche drei Authentifizierungsfaktoren unterstützt die PAN-OS-Software für MFA? (Wählen Sie drei.)

NR. 29 Ein Firewall-Administrator wurde gebeten, eine Palo Alto Networks NGFW so zu konfigurieren, dass sie kompromittierte Hosts daran hindert, Telefonnummern oder Bacons zu ewigen Command-and-Control-Servern (C2) auszurufen.
Welcher Sicherheitsprofiltyp verhindert diese Verhaltensweisen?

NR. 30 Was sollte ein Administrator beachten, wenn er Panorama auf eine Vor-PAN-OS 8.1-Version zurücksetzen möchte?

NR. 31 Welche Informationen werden bei High Availability über die HA-Datenverbindung übertragen?

NR. 32 Ein Administrator erstellt eine benutzerdefinierte Anwendung mit Layer-7-Signaturen. Das neueste dynamische Anwendungs- und Bedrohungsupdate wird auf dieselbe NGFW heruntergeladen. DAS Update enthält eine Anwendung, die mit denselben Verkehrssignaturen übereinstimmt wie die Kundenanwendung.
Welche Anwendung sollte verwendet werden, um den Datenverkehr zu identifizieren, der die NGFW durchläuft?

NR. 33 Welche Voraussetzung muss erfüllt sein, bevor eine SSH-Proxy-Entschlüsselungsrichtlinie erstellt werden kann?

NR. 34 Der Datenverkehr eines Benutzers, der eine Palo Alto Networks NGFW durchläuft, kann irgendwann http//www company com erreichen, wenn die Sitzung abgelaufen ist.
Die NGFW wurde mit einer PBF-Regel konfiguriert, der der Datenverkehr des Benutzers entspricht, wenn er zu http //www company com geht.
Wie kann die Firewall so konfiguriert werden, dass die PBF-Regel automatisch deaktiviert wird, wenn der nächste Hop ausfällt?

NR. 35 Ein Kunde möchte mehrere Ethernet-Schnittstellen mithilfe von Link Aggregation zu einer einzigen virtuellen Schnittstelle zusammenfassen.
Welche beiden Formate sind für die Benennung von Aggregateinschüben richtig? (Wählen Sie zwei.)

NR. 36 Welche drei Optionen sind in HA Lite vorgesehen? (Wählen Sie drei.)

NR. 37 Welche drei Benutzerauthentifizierungsdienste können geändert werden, um der Palo Alto Networks NGFW sowohl Benutzernamen als auch Rollennamen zur Verfügung zu stellen? (Wählen Sie drei aus.)

NR. 38 Mit welcher Methode werden Tags dynamisch auf der Palo Alto Networks NGFW registriert?