[Q40-Q64] Geprüftes Material zu Essentials Test Engine Prüfungsfragen hier [Nov-2023]

12. November 202312. November 2023 examdumps[Q40-Q64] Geprüftes Material zu Essentials Test Engine Prüfungsfragen hier [Nov-2023] 0 Kommentar

Schlagwörter: Essentials-Zertifizierungsschulung, Essentials Testleitfaden bestehen, Essentials zuverlässige Praxisfragen ebook, Wesentliches Testmuster, new Essentials Prüfungsfragen pdf

Diesen Beitrag bewerten

Getestetes Material verwendet, um Essentials Test Engine Prüfungsfragen in hier [Nov-2023]

Penetrationstester simulieren Essentials-Prüfung PDF

NR. 40 Wenn Sie die Richtlinie "Ausgehend" deaktivieren, welche Richtlinien müssen Sie dann hinzufügen, damit vertrauenswürdige Benutzer eine Verbindung zu häufig genutzten Websites herstellen können? (Wählen Sie drei aus.)

HTTP-Anschluss 80

NAT-Politik

FTP-Anschluss 21

HTTPS-Anschluss 443

DNS-Anschluss 53

TCP-UDP-Paketfilter
Wenn Sie sich entscheiden, die Richtlinie Ausgehend zu entfernen, müssen Sie eine Richtlinie für jede Art von Datenverkehr hinzufügen, die Sie durch die Firebox zulassen möchten. Wenn Sie die Richtlinie Ausgehend entfernen und dann entscheiden, dass Sie wieder alle TCP- und UDP-Verbindungen durch die Firebox zulassen möchten, müssen Sie den TCP-UDP-Paketfilter hinzufügen, um die gleiche Funktion zu gewährleisten. Der Grund dafür ist, dass die Richtlinie Ausgehend nicht in der Liste der im Richtlinienmanager verfügbaren Standardrichtlinien aufgeführt ist.
Referenz: Fireware-Grundlagen, Kursunterlagen: WatchGuard System Manager 10, Seite 97

NR. 41 Die Richtlinien in einer Standard-Firebox-Konfiguration lassen keinen ausgehenden Verkehr von optionalen Schnittstellen zu.

Wahr

Falsch

NO.42 Wenn Ihre Firebox eine einzige öffentliche IP-Adresse hat und Sie eingehenden Datenverkehr auf der Grundlage des Zielports an interne Hosts weiterleiten möchten, welche Art von NAT sollten Sie verwenden? (Wählen Sie eine aus.)

Statisches NAT

1-zu-1-NAT

Dynamisches NAT

https://www.watchguard.com/training/fireware/10/fireware10_basics.pdf
Siehe Seite 76: Statisches NAT ermöglicht eingehende Verbindungen auf bestimmten Ports zu einem oder mehreren öffentlichen Servern von einer einzigen externen IP-Adresse aus. Die Firebox ändert die Ziel-IP-Adresse der Pakete und leitet sie basierend auf der ursprünglichen Ziel-Port-Nummer weiter.

NO.43 Sie können Ihre Firebox so konfigurieren, dass sie Protokollnachrichten an wie viele WatchGuard Log Server gleichzeitig sendet? (Wählen Sie einen aus.)

Eine

Zwei

So viele, wie Sie in Ihrem Netzwerk konfiguriert haben.

NR. 44 Sie haben vier Geräteadministrator-Benutzerkonten für Ihre Firebox konfiguriert. Was müssen Sie tun, um einen Bericht darüber zu erhalten, welche Device Management-Benutzer Änderungen an der Gerätekonfiguration vorgenommen haben? (Wählen Sie zwei aus.)

Starten Sie den Firebox System Manager für das Gerät und überprüfen Sie die Aktivitäten für die Verwaltungsbenutzer auf der Registerkarte Authentifizierungsliste.

Stellen Sie eine Verbindung zu Report Manager oder Dimension her und sehen Sie sich den Audit Trail-Bericht für Ihr Gerät an.

Öffnen Sie WatchGuard Server Center und überprüfen Sie den Konfigurationsverlauf für verwaltete Geräte.

Konfigurieren Sie Ihr Gerät so, dass es Audit-Trail-Protokollmeldungen an Ihren WatchGuard Log Server oder Dimension Log Server sendet.

NR. 45 Welche Richtlinien können den Intrusion Prevention Service nutzen, um Netzwerkangriffe zu blockieren? (Eine auswählen?)

Nur HTTP- und HTTPS-Proxy-Richtlinien

Nur Proxy-Policen

Alle Politiken

Nur Paketfilterrichtlinien

Nur eingehende Richtlinien

NR. 46 Welche dieser Optionen sind private IPv4-Adressen, die Sie einer vertrauenswürdigen Schnittstelle zuweisen können, wie in RFC 1918, Address Allocation for Private Internets beschrieben? (Wählen Sie drei aus.)

192.168.50.1/24

10.50.1.1/16

198.51.100.1/24

172.16.0.1/16

192.0.2.1/24

NR. 47 Sie haben vier Geräteadministrator-Benutzerkonten für Ihre Firebox konfiguriert. Was müssen Sie tun, um einen Bericht darüber zu erhalten, welche Device Management-Benutzer Änderungen an der Gerätekonfiguration vorgenommen haben? (Wählen Sie zwei aus.)

Starten Sie den Firebox System Manager für das Gerät und überprüfen Sie die Aktivitäten für die Verwaltungsbenutzer auf der Registerkarte Authentifizierungsliste.

Stellen Sie eine Verbindung zu Report Manager oder Dimension her und sehen Sie sich den Audit Trail-Bericht für Ihr Gerät an.

Öffnen Sie WatchGuard Server Center und überprüfen Sie den Konfigurationsverlauf für verwaltete Geräte.

Konfigurieren Sie Ihr Gerät so, dass es Audit-Trail-Protokollmeldungen an Ihren WatchGuard Log Server oder Dimension Log Server sendet.

NR. 48 Sie müssen eine HTTP-Proxy-Richtlinie für eine bestimmte Domäne für Software-Updates (example.com) erstellen. Die Update-Site hat mehrere Subdomänen und dynamische IP-Adressen in einem Content Delivery Network. Welche der folgenden Optionen ist die beste Möglichkeit, das Ziel in Ihrer HTTP-Proxy-Richtlinie zu definieren? (Wählen Sie eine aus.)

Konfigurieren Sie einen Hostnamen für update.example.com.

Konfigurieren Sie einen FQDN für *.example.com.

Fügen Sie IP-Adressen hinzu, die den einzelnen Software-Aktualisierungsservern in der Domäne entsprechen.

Erstellen Sie einen Alias für alle Subdomänen und bekannten IP-Adressen für example.com.

NR. 49 Welche dieser Bedrohungen kann die Firebox mit den Standardeinstellungen für die Paketverarbeitung verhindern? (Wählen Sie vier aus.)

Zugang zu ungeeigneten Websites

Denial-of-Service-Angriffe

Überschwemmungsangriffe

Malware in heruntergeladenen Dateien

Hafen-Scans

Viren in E-Mail-Nachrichten

IP-Spoofing

Erläuterung/Referenz:
B: Die Standardkonfiguration des XTM-Geräts blockiert DDoS-Angriffe.
C: Bei einem Flood-Angriff senden Angreifer ein sehr hohes Verkehrsaufkommen an ein System, so dass dieses den zulässigen Netzwerkverkehr nicht prüfen und zulassen kann. Ein ICMP-Flood-Angriff liegt beispielsweise vor, wenn ein System zu viele ICMP-Ping-Befehle empfängt und alle seine Ressourcen zum Senden von Antwortbefehlen verwenden muss. Das XTM-Gerät kann sich gegen diese Art von Flood-Angriffen schützen: IPSec, IKE, ICMP. SYN und UDP.
E: Wenn die Kontrollkästchen Block Port Space Probes (Port-Scans) und Block Address Space Probes aktiviert sind, wird der gesamte eingehende Datenverkehr auf allen Schnittstellen vom XTM-Gerät untersucht.
CG: Default packet handling can reject a packet that could be a security risk, including packets that could be part of a spoofing attack or SYN flood attack Reference: http://www.watchguard.com/help/docs/wsm/xtm_11/en-US/index.html#en-US/intrusionprevention/ default_pkt_handling_opt_about_c.html%3FTocPath%3DDefault%2520Threat%2520Protection%7CAbout%
2520Default%2520Packet%2520Handling%2520Options%7C_____0

NO.50 Nachdem Sie spamBlocker aktiviert haben, haben Ihre Benutzer keine Verringerung des Spam-Aufkommens festgestellt. Woran könnte das liegen? (Wählen Sie drei aus.)

Verbindungen können nicht zu den spamBlocker-Servern aufgelöst werden, weil DNS auf der Firebox nicht konfiguriert ist.

Die spamBlocker-Aktion für Bestätigten Spam ist auf Zulassen eingestellt.

Die Option Maximale Dateigröße zum Scannen ist zu hoch eingestellt.

Eine spamBlocker-Ausnahme ist so konfiguriert, dass der Verkehr vom Absender *.

spamBlocker Virus Outbreak Detection ist nicht aktiviert.

NR. 51 Ordnen Sie jeden WatchGuard-Abonnementdienst seiner Funktion zu.
Cloud-basierter Dienst, der den Zugang zu einer Website auf der Grundlage des bisherigen Verhaltens einer Website kontrolliert. (Wählen Sie einen).

Reputation Aktivieren Sie Verteidigung RED

Schutz vor Datenverlust DLP

WebBlocker

Intrusion Prevention Server IPS

Kontrolle der Anwendung

Quarantäne-Server

Erläuterung/Referenz:
Reputation Enable Device (RED) ist ein Cloud-basierter Reputationsdienst, der die Fähigkeit des Benutzers kontrolliert, Zugang zu bösartigen Websites zu erhalten. Funktioniert in Verbindung mit dem WebBlocker-Modul.
Bezug: http://www.tomsitpro.com/articles/network-security-solutions-guide, 2-866-6.html

NR. 52 Welche dieser Optionen sind private IPv4-Adressen, die Sie einer vertrauenswürdigen Schnittstelle zuweisen können, wie in RFC
1918, Adressenzuweisung für private Internets? (Wählen Sie drei aus.)

192.168.50.1/24

10.50.1.1/16

198.51.100.1/24

172.16.0.1/16

192.0.2.1/24

Erläuterung/Referenz:

NR. 53 Ihr Unternehmen verbietet das Herunterladen von ausführbaren Dateien von allen Websites. Was können Sie tun, damit Benutzer im Netzwerk ausführbare Dateien von der Remote-Website des Unternehmens herunterladen können? (Wählen Sie eine Option aus.)

Fügen Sie eine HTTP-Proxy-Ausnahme für die Remote-Website des Unternehmens hinzu.

Erstellen Sie eine WebBlocker-Ausnahme, um den Zugriff auf die Remote-Website des Unternehmens zu ermöglichen.

Erstellen Sie eine IPS-Ausnahme.

Erstellen Sie eine Ausnahme für gesperrte Sites.

Konfigurieren Sie HTTP-Anfrage > URL-Pfade, um die Remote-Website des Unternehmens zuzulassen.

NR. 54 Was ist ein Grund dafür, dass Benutzer eine Zertifikatswarnung in ihren Webbrowsern sehen können, wenn sie sich mit der Fireware XTM Web UI verbinden? (Wählen Sie einen aus.)

Die Firebox oder das XTM-Gerät verwendet das standardmäßige selbstsignierte Zertifikat.

Der Authentifizierungsserver antwortet nach drei Minuten nicht.

Der Benutzer wurde zuvor zur Liste der gesperrten Sites hinzugefügt.

Der Benutzer oder die Gruppe ist nicht in der Firebox-Benutzerdatenbank vorhanden.

NR. 55 Was müssen Sie in Ihrer Gateway-Firebox-Konfiguration sicherstellen, damit Remote-Geräte Protokollmeldungen über die Gateway-Firebox an Dimension senden können? (Wählen Sie eines aus.)

Sie können nur von einem Computer, der sich im Netzwerk hinter Ihrer Gateway-Firebox befindet, Protokollmeldungen an Dimension senden.

Sie müssen die Verbindungseinstellungen in Dimension ändern, nicht auf der Firebox des Gateways.

Sie müssen der Konfigurationsdatei des entfernten Geräts eine Richtlinie hinzufügen, um den Datenverkehr mit einer Dimension zuzulassen.

Sie müssen sicherstellen, dass entweder die WG-Logging-Paketfilterrichtlinie oder eine andere Richtlinie, die externe Verbindungen zu Dimension über Port 4115 zulässt, in der Konfigurationsdatei enthalten ist.

NO.56 Ein E-Mail-Newsletter mit Verkaufsinformationen von einem externen Unternehmen wird manchmal von spamBlocker blockiert. Welche Option könnten Sie wählen, um sicherzustellen, dass der Newsletter an Ihre Benutzer zugestellt wird? (Wählen Sie eine aus.)

Fügen Sie eine spamBlocker-Ausnahme hinzu, die auf dem Feld "From" der Newsletter-E-Mail basiert.

Stellen Sie die spamBlocker-Aktion so ein, dass die E-Mail für einen späteren Abruf unter Quarantäne gestellt wird.

Fügen Sie ein spamBlocker-Betreff-Tag für Massen-E-Mails hinzu.

Stellen Sie die spamBlocker-Aktion zur Erkennung von Virenausbrüchen so ein, dass E-Mails von der Newsletter-Quelle zugelassen werden.

NR. 57 Benutzer im vertrauenswürdigen Netzwerk können keine Internet-Websites aufrufen.

Was könnte das Problem bei dieser Richtlinienkonfiguration sein? (Wählen Sie eines aus.)

Die Standardrichtlinie für ausgehende Verbindungen wurde entfernt, und es gibt keine Richtlinie, die DNS-Datenverkehr zulässt.

Die HTTP-Proxy-Richtlinie hat einen höheren Vorrang als die HTTPS-Proxy-Richtlinie.

Die HTTP-Proxy-Richtlinie ist für den falschen Port konfiguriert.

Der HTTP-Proxy erlaubt Any-Trusted und Any-Optional zu Any-External.

NR. 58 Welche dieser Optionen ist in den Einstellungen der SMTP-Proxy-Aktion in diesem Bild für ausgehenden SMTP-Verkehr konfiguriert? (Wählen Sie eine aus.)

Schreiben Sie den Mail From-Header für die Domäne example.com neu.

Eingehende Post von der Domäne example.com ablehnen.

Verhindern Sie das Mail-Relay für die Domäne example.com.

Ausgehende Post von der Domäne example.com ablehnen.

NR. 59 Ordnen Sie jeden WatchGuard-Abonnementdienst seiner Funktion zu.
Verwendet Regeln, Mustervergleiche und Absenderreputation, um unerwünschte E-Mail-Nachrichten zu blockieren. (Wählen Sie eine aus).

Reputation Aktivieren Sie Verteidigung RED

Gateway / Antivirus

Spam-Blocker

Intrusion Prevention Server IPS

APT-Blocker

Erläuterung/Referenz:
SpamBlocker bietet eine Spam-Scan-Engine, die mit der Cloud-basierten Technologie von WatchGuard zusammenarbeitet, um zu verhindern, dass Spam auf die E-Mail-Server (und Clients) gelangt.
Bezug: http://www.tomsitpro.com/articles/network-security-solutions-guide, 2-866-6.html

NR. 60 Welche Elemente sind in einem Firebox-Sicherungsimage enthalten? (Wählen Sie vier aus.)

Snapshot unterstützen

Fireware OS

Konfigurationsdatei

Log-Datei

Funktionstasten

Bescheinigungen

NR. 61 Ordnen Sie das Überwachungsinstrument der richtigen Aufgabe zu.
Welches Tool kann den Status Ihrer IPS-Signaturdatenbank ermitteln? (Wählen Sie eines aus)

FireBox System Manager - Liste gesperrter Seiten

Log-Server

FireWatch

Firebox System Manager - Abonnementdienste

Firebox System Manager - Authentifizierungsliste

Verkehrsmonitor

Um Informationen über eine IPS-Signatur abzurufen:
Referenz: Fireware-Grundlagen, Kursunterlagen: WatchGuard System Manager 10, Seiten 15, 34, 59, 181

NR. 62 Welche dieser Optionen ist in den Einstellungen der SMTP-Proxy-Aktion in diesem Bild für ausgehenden SMTP-Verkehr konfiguriert? (Wählen Sie eine aus.)

Schreiben Sie den Mail From-Header für die Domäne example.com neu.

Eingehende Post von der Domäne example.com ablehnen.

Verhindern Sie das Mail-Relay für die Domäne example.com.

Ausgehende Post von der Domäne example.com ablehnen.

NR. 63 Welche Richtlinien in der Standard-Firebox-Konfigurationsdatei steuern den Verwaltungszugriff auf das Gerät? (Wählen Sie zwei aus.)

WatchGuard

FTP

Ping

WatchGuard Web UI

Ausgehend von

Wenn Sie die Firebox mit dem Schnelleinrichtungsassistenten konfigurieren, fügt der Assistent vier grundlegende Richtlinien hinzu: TCP/UDP ausgehend, FTP-Paketfilter, ping und WatchGuard.
Referenz: Fireware-Grundlagen, Kursunterlagen: WatchGuard System Manager 10, Seite 15

NO.64 Wenn Sie die Aktion Globale Anwendungskontrolle konfigurieren, wird sie automatisch auf alle Richtlinien angewendet.

Wahr

Falsch

Laden …

Die WatchGuard Essentials (Fireware Essentials) Zertifizierungsprüfung ist ein herstellerunabhängiges Zertifizierungsprogramm, das von Organisationen auf der ganzen Welt anerkannt wird. Das Fireware Essentials Exam Zertifizierungsprogramm wurde entwickelt, um den Kandidaten zu helfen, ihr Fachwissen im Bereich der Netzwerksicherheit zu demonstrieren und ihre Karrierechancen zu erhöhen. Das Fireware Essentials Exam Zertifizierungsprogramm konzentriert sich darauf, den Kandidaten ein gründliches Verständnis der WatchGuard Fireware Essentials Plattform zu vermitteln, was für Netzwerksicherheitsexperten, die mit WatchGuard-Produkten arbeiten wollen, unerlässlich ist.

Die WatchGuard Essentials (Fireware Essentials) Zertifizierungsprüfung ist ein Zertifizierungsprogramm, das IT-Fachleuten helfen soll, ihre Kenntnisse und Fähigkeiten bei der Verwaltung von WatchGuard Firebox-Geräten nachzuweisen. Das Programm ist so konzipiert, dass es anspruchsvoll und umfassend ist und sicherstellt, dass diejenigen, die die Prüfung bestehen, ein tiefes Verständnis der WatchGuard Firebox-Geräte haben. Es ist ein ideales Zertifizierungsprogramm für alle, die ihre Karriereaussichten im Bereich der Netzwerksicherheit verbessern möchten.

Authentic Beste Ressourcen für Essentials Online Practice Exam: https://www.dumpsmaterials.com/Essentials-real-torrent.html