PAN Curso

1. ¿Qué función cumple el "Single-Pass Parallel Processing (SP3)" en Palo Alto?

• Optimiza la transmisión de logs

• Mejora la latencia entre zonas

• Procesa el tráfico una sola vez para múltiples funciones

• Distribuye el tráfico entre interfaces virtuales

2. ¿Cuál de los siguientes NO es un modelo válido de firewall Palo Alto?

• PA-3220

• PA-8900

• PA-7000

• PA-220

3. ¿Qué son los VSYS en Palo Alto?

• Interfaces de sistema virtual

• Servicios de seguridad externos

• Zonas internas de segmentación

• Firewalls virtualizados en una misma plataforma física

4. ¿Cuál de las siguientes afirmaciones sobre reglas de seguridad es correcta?

• Las reglas se evalúan de abajo hacia arriba

• Las reglas se aplican al tráfico saliente solamente
  

• Las reglas se evalúan de arriba hacia abajo

• Las reglas son obligatorias sólo si hay NAT

5. ¿Qué ventaja ofrece el uso de App-ID?

• Automatiza la actualización de firmware

• Permite reglas basadas en aplicaciones independientemente del puerto

• Permite reglas basadas en usuarios

• Mayor velocidad de procesamiento

6. ¿Qué es PBF (Policy-Based Forwarding)

• Reenvío basado en políticas sin depender de la tabla de enrutamiento

• Una técnica de NAT

• Un tipo de zona de seguridad

• Mecanismo para asignar direcciones IP

7. ¿Cuál es el propósito del modo Virtual Wire?

• Hacer un loopback

• Monitorizar tráfico VPN

• Conectar dos interfaces como si fueran un puente, sin enrutar

• Crear una interfaz L3 para NAT

8. ¿Cuál es el propósito de una regla "interzone"?

• Controlar tráfico entre zonas distintas

• Controlar tráfico entre interfaces en la misma zona

• Aplicar NAT dinámico

• Limitar el tráfico broadcast

9. ¿Qué tipo de NAT se usa para permitir que usuarios internos accedan a Internet?

• DNAT

• SNAT

• Static NAT

• NAT inverso

10. ¿Qué tipo de interfaz se usa para enrutar tráfico entre zonas y redes diferentes?

• Tunnel

• Layer 3

• Virtual Wire

• Layer 2