Palo Alto Networks PSE-DataCenter Prüfungsthemen:
| Abschnitt | Gewichtung | Ziele |
|---|---|---|
| CN-Series | 20% | - Integration mit Containerplattformen (Kubernetes, Docker) - Richtlinienverwaltung und Segmentierung in Containerumgebungen - Bereitstellung und Konfiguration von CN-Series-Firewalls |
| Panorama-Verwaltung | 20% | - Zentrale Verwaltung von Rechenzentrums-Firewalls - Protokollierung, Überwachung und Berichterstellung - Gerätegruppen, Vorlagen und Richtlinienstapel |
| Migration von lokalen Systemen in die Cloud | 20% | - Sicherheitsstatus während der Migration - Schutz von Arbeitslasten über verschiedene Umgebungen hinweg - Migrationsstrategien für Hybrid- oder öffentliche Clouds |
| Sicherheitsdienste | 20% | - Aktivierung und Optimierung von Diensten - Einhaltung von Vorschriften und Governance - Bedrohungsabwehr, WildFire, DNS-Sicherheit, URL-Filterung |
| NSX-Architektur | 20% | - Grundlagen der Netzwerkvirtualisierung - Durchsetzung von Sicherheitsrichtlinien innerhalb von NSX - Konzeption von Segmentierung und Mikrosegmentierung |
Palo Alto Networks SE Professional Accreditation-Data Center PSE-DataCenter Prüfungsfragen mit Lösungen
1. Which of these statements is true about Dynamic Address Groups?
A) They enable the flexibility to apply different rules to th e same server based on tags
B) The filtering criteria uses logical and , or , and not operators.
C) A dynamic address group uses tags as a filtering criterion to determine its members.
D) T hey allow you to create a policy that automatically adapts to changes - adds, moves,
2. A client has a sensitive application server in their data center and is particularly concerned about resource exhaustion because of distributed denial-of-service attacks.
How can the Palo Alto Networks NGFW be configured to specifically protect this server against resource exhaustion originating from multiple IP addresses (DDoS attack)?
A) Add a DoS Protection Profile with defined session count.
B) Add QoS Profiles to throttle incoming requests.
C) Add a Vulnerability Protection Profile to block the attack.
D) Define a custom App-ID to ensure that only legitimate application traffic reaches the server.
3. A company needs to preconfigure firewalls to be sent to remote sites with the least amount of reconfiguration. Once deployed, each firewall must establish secure tunnels back to multiple regional data centers to include the future regional data centers.
Which VPN configuration would adapt to changes when deployed to the future site?
A) Preconfigured IPsec tunnels
B) Preconfigured GlobalProtect satellite
C) Preconfigured GlobalProtect client
D) Preconfigured PPTP Tunnels
Fragen und Antworten:
| 1. Frage Antwort: A,C,D | 2. Frage Antwort: A | 3. Frage Antwort: B |
1110 Kundenbewertungen
