FRAGE 42
Sie werden aufgefordert, ein Gerät der SRX-Serie bei Juniper ATP Cloud zu registrieren.
Welche Aussage ist in diesem Szenario richtig?

FRAGE 43
Exponat

Welche beiden Aussagen über die in der Abbildung gezeigte Ausgabe sind richtig? (Wählen Sie zwei.)

FRAGE 44
Sie werden aufgefordert, die IPS-Signaturdatenbank auf ein Gerät herunterzuladen und zu installieren, das im Chassis-Cluster-Modus arbeitet.
Welche Aussage ist in diesem Szenario richtig?

FRAGE 45
Sie implementieren eine filterbasierte Weiterleitung, um den Verkehr aus dem 172.25.0.0/24-Netzwerk über ISP-1 zu senden, während Sie den gesamten anderen Verkehr über Ihre Verbindung zu ISP-2 senden.
Ihre Schnittstelle ge-0/0/1 ist mit zwei Netzwerken verbunden, darunter das Netzwerk 172.25.0.0/24.
Sie haben die in der Abbildung gezeigte Konfiguration implementiert. Der Datenverkehr aus dem Netzwerk 172.25.0.0/24 wird wie erwartet an 172.20.0.2 weitergeleitet. Der Datenverkehr aus dem anderen Netzwerk (172.25.1.0/24) wird jedoch nicht an den Upstream-Nachbarn 172.21.0.2 weitergeleitet.
Welche Maßnahme würde in diesem Szenario das Problem lösen?

FRAGE 46
Exponat

Sie validieren den bidirektionalen Verkehrsfluss durch Ihren IPsec-Tunnel. Die Sitzung 4546 repräsentiert den Verkehr, der vom entfernten Ende des IPsec-Tunnels ausgeht. Die 4547-Sitzung repräsentiert den Verkehr, der aus dem lokalen Netzwerk stammt und für das entfernte Netzwerk bestimmt ist.
Welche Aussage zu der in der Abbildung gezeigten Ausgabe ist richtig?

FRAGE 47
Welche beiden Aussagen in der Abbildung treffen zu? (Wählen Sie zwei aus.)

FRAGE 48
Worauf basiert bei IPsec CoS-basierten VPNs die Anzahl der IPsec SAs, die mit einem Peer verbunden sind?

FRAGE 49
Exponat

Welche Art von NAT wird durchgeführt, wie in der Abbildung gezeigt?

FRAGE 50
Sie konfigurieren den transparenten Modus auf einem Gerät der SRX-Serie. Sie müssen nur IP-basierten Verkehr zulassen, und BPDUs müssen auf die VLANs beschränkt werden, aus denen sie stammen.
Mit welcher Konfiguration lassen sich diese Ziele erreichen?
A)

B)

C)

D)

FRAGE 51
Exponat

Welche Art von NAT wird durchgeführt, wie in der Abbildung gezeigt?

FRAGE 52
Klicken Sie auf die Schaltfläche Ausstellen.

Welche Aussage in Bezug auf das Exponat ist richtig?

FRAGE 53
Sie verbinden zwei entfernte Standorte mit dem Standort Ihrer Unternehmenszentrale.
Sie müssen sicherstellen, dass der gesamte Datenverkehr gesichert ist und direkt zwischen den Standorten übertragen wird.
Welches VPN sollte in diesem Szenario verwendet werden?

FRAGE 54
Sie versuchen, einen IPsec-Tunnel zwischen Geräten der SRX-Serie in der Unternehmenszentrale und der Zweigstelle1 zu konfigurieren. Sie haben die in der Abbildung gezeigte Konfiguration festgelegt, aber der IPsec-Tunnel wird nicht aufgebaut.
Was würde in diesem Szenario das Problem lösen?

FRAGE 55
Exponat

Welche beiden Aussagen über die in der Abbildung gezeigte Ausgabe sind richtig? (Wählen Sie zwei.)

FRAGE 56
Exponat

Sie verwenden traceoptions, um NAT-Sitzungsinformationen auf Ihrem Gerät der SRX-Serie zu überprüfen. Welche beiden Aussagen sind richtig? (Wählen Sie zwei.)

FRAGE 57
Exponat

Sie implementieren eine filterbasierte Weiterleitung, um den Verkehr aus dem 172.25.0.0/24-Netzwerk über ISP-1 zu senden, während Sie den gesamten anderen Verkehr über Ihre Verbindung zu ISP-2 senden. Ihre Schnittstelle ge-0/0/1 ist mit zwei Netzwerken verbunden, darunter das Netzwerk 172.25.0.0/24. Sie haben die in der Abbildung gezeigte Konfiguration implementiert. Der Verkehr aus dem 172.25.0.0/24-Netzwerk wird wie erwartet an 172.20.0.2 weitergeleitet, der Verkehr aus dem anderen Netzwerk (172.25.1.0/24) wird jedoch nicht an den Upstream-Nachbarn 172.21.0.2 weitergeleitet.
Welche Maßnahme würde in diesem Szenario das Problem lösen?

FRAGE 58
Exponat

Sie verwenden ATP Cloud und stellen fest, dass es einen Host mit einer hohen Anzahl von ETI- und C&C-Treffern gibt, die von derselben Untersuchung stammen, und bemerken, dass einige der Ereignisse nicht automatisch entschärft wurden.
Was ist der Grund für dieses Verhalten, das sich auf das Exponat bezieht?

FRAGE 59
Welche beiden zusätzlichen Konfigurationsmaßnahmen sind erforderlich, damit der in der Abbildung gezeigte Drittanbieter-Feed ordnungsgemäß funktioniert? (Wählen Sie zwei.)

FRAGE 60
Sie werden gebeten, auf Ihrem Gerät der SRX-Serie filterbasierte Weiterleitung für eingehenden Datenverkehr aus dem Netzwerk 10.10 100 0/24 einzurichten. Welche drei Aussagen sind richtig? (Wählen Sie drei aus.)

FRAGE 61
Exponat

Die Abbildung zeigt einen Ausschnitt aus einer Sicherheitsablaufverfolgung.
Welche beiden Aussagen zu diesem Szenario sind richtig? (Wählen Sie zwei.)

FRAGE 62
Die Registrierung von Geräten der SRX-Serie mit Policy Enforcer schlägt fehl Um die Fehlersuche fortzusetzen, gibt der Benutzer die folgenden Befehle einshow configuration services security-intelligence url
https : //cloudfeeds . argon . juniperaecurity . net/api/manifeat. xml
und erhält die folgende Ausgabe:
Was ist das Problem bei diesem Szenario?

FRAGE 63
Sie haben den in der Abbildung gezeigten Firewall-Filter entwickelt, um den SSH-Kontrollverkehr auf Ihr Gerät der SRX-Serie zu beschränken, ohne andere Daten zu beeinträchtigen.
Welche zwei Aussagen sind in diesem Szenario wahr? (Wählen Sie zwei aus.)

FRAGE 64
Die Registrierung von Geräten der SRX-Serie bei Policy Enforcer schlägt fehl. Um weitere Fehler zu beheben, gibt der Benutzer den folgenden Befehl show configuration services security-intelligence url
https://cloudfeeds.argon.juniperaecurity.net/api/manifeat.xml und erhält die folgende Ausgabe:
Was ist das Problem bei diesem Szenario?

FRAGE 65
Sie werden gebeten, ein Gerät der SRX-Serie so zu konfigurieren, dass alle Sicherheitsfunktionen für den IP-Datenverkehr der technischen Abteilung umgangen werden.
Welcher Firewall-Filter kann diese Aufgabe erfüllen?