Questions d'entraînement — PCNSE

Question 1

Une équipe SOC utilise Panorama comme collecteur de logs centralisé pour 80 firewalls. Les analystes rapportent que les recherches de logs sont devenues très lentes et que l'espace disque du Panorama approche de sa capacité maximale. L'équipe souhaite améliorer les performances de recherche et augmenter la capacité de stockage sans remplacer l'appliance Panorama existante. Quelle solution est la plus appropriée ?

Answer

A. Activer la compression des logs sur Panorama et réduire la période de rétention à 7 jours

Answer

B. Déployer des Dedicated Log Collectors gérés par Panorama et configurer des Collector Groups avec des Log Forwarding Profiles adaptés

Answer

C. Migrer tous les logs vers un serveur Syslog externe et désactiver la collecte de logs sur Panorama

Answer

D. Augmenter la mémoire RAM de l'appliance Panorama et ajouter des disques SSD supplémentaires via expansion bay

Question 2

Un administrateur Panorama configure des rôles d'accès pour une équipe SOC qui doit uniquement visualiser les logs et le tableau de bord ACC (Application Command Center) sans pouvoir modifier aucune configuration. L'équipe réseau, quant à elle, doit pouvoir modifier les configurations de Device Groups spécifiques mais pas accéder aux logs d'autres Device Groups. Quelle combinaison de fonctionnalités Panorama permet d'implémenter ces exigences ?

Answer

A. Créer un Admin Role Profile 'read-only' pour le SOC et un profil 'superuser' limité par VSYS pour l'équipe réseau

Answer

B. Utiliser des Admin Role Profiles avec des Access Domains — un profil read-only avec un Access Domain global pour le SOC, et un profil custom avec des Access Domains restreints aux Device Groups spécifiques pour l'équipe réseau

Answer

C. Configurer des comptes RADIUS avec des attributs Vendor-Specific qui définissent les permissions directement au niveau du serveur d'authentification

Answer

D. Créer des contextes VSYS séparés sur Panorama pour isoler les vues entre le SOC et l'équipe réseau

Question 3

Une entreprise déploie des VM-Series firewalls sur AWS pour protéger des applications web dans plusieurs VPC. L'architecte réseau souhaite inspecter le trafic est-ouest entre les VPC tout en centralisant la gestion de la sécurité. Quelle architecture de déploiement est la plus adaptée pour répondre à ce besoin ?

Answer

A. Déployer une VM-Series dans chaque VPC en mode TAP pour capturer le trafic inter-VPC via VPC Peering.

Answer

B. Utiliser un Transit Gateway avec une architecture centralisée de type Transit VPC où les VM-Series inspectent le trafic entre les VPC.

Answer

C. Configurer des VM-Series en mode DPDK dans chaque VPC avec des routes statiques pointant vers l'ENI de management.

Answer

D. Déployer une seule VM-Series dans le VPC principal et utiliser des Security Groups AWS pour filtrer le trafic inter-VPC.

Question 4

Un ingénieur déploie une VM-Series sur Google Cloud Platform en mode multi-NIC pour protéger une application trois tiers (web, application, base de données). Il constate que le trafic entre les tiers ne passe pas par le firewall malgré la configuration des routes. Quelle est la cause la plus probable de ce problème ?

Answer

A. Les routes personnalisées (custom routes) dans les VPC networks n'ont pas été configurées avec le tag réseau (network tag) approprié associé aux instances des tiers applicatifs.

Answer

B. Le forwarding IP (canIpForward) n'a pas été activé sur l'instance VM-Series, empêchant le firewall de router le trafic entre les interfaces.

Answer

C. Les firewall rules GCP bloquent le trafic entre les VPC networks car la priorité par défaut (65534) est inférieure aux règles implicites de refus.

Answer

D. La VM-Series ne supporte pas le déploiement multi-NIC sur GCP et nécessite l'utilisation d'un Internal Load Balancer comme next-hop.

Question 5

Une organisation utilise Panorama pour gérer 50 VM-Series réparties sur AWS, Azure et GCP. L'équipe de sécurité remarque que les Device Groups et les Template Stacks deviennent difficiles à maintenir en raison des différences de configuration entre les cloud providers. Quelle approche Panorama est recommandée pour simplifier cette gestion multi-cloud ?

Answer

A. Créer un seul Device Group et un seul Template Stack universels, puis utiliser des overrides au niveau de chaque firewall pour gérer les spécificités cloud.

Answer

B. Utiliser une hiérarchie de Device Groups avec un parent commun contenant les règles partagées, et des Device Groups enfants par cloud provider, combinée à des Template Stacks empilés avec des templates spécifiques par provider.

Answer

C. Déployer une instance Panorama dédiée par cloud provider et synchroniser les configurations via l'API XML entre les instances Panorama.

Answer

D. Utiliser des Dynamic Address Groups avec des tags cloud-native et un seul flat Device Group sans hiérarchie pour toutes les VM-Series.

Examen PCNSE — PCNSE — Palo Alto Networks Certified Network Security Engineer

À propos de l'examen PCNSE

Comment se préparer à l'examen PCNSE ?

5 exemples de questions — PCNSE

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PCNSE complet