Alle Hindernisse während JN0-637 Prüfungsvorbereitung mit JN0-637 Real Test Fragen [Q55-Q76]

NEUE FRAGE 55
Welche zwei Arten von Sicherheitsdatenströmen werden unterstützt?

infiziertes Wirtsfutter

Befehls- und Kontrollmittel

benutzerdefinierte Zuführungen

bösartiger URL-Feed

Es werden zwei Arten von Security Intelligence Feeds unterstützt:
A) Infizierter Host-Feed. Ein Feed für infizierte Hosts ist ein Security Intelligence Feed, der die IP-Adressen von Hosts enthält, die von Malware infiziert oder von Angreifern kompromittiert wurden. Das Gerät der SRX-Serie kann den Feed für infizierte Hosts von der Juniper ATP Cloud herunterladen oder einen eigenen Feed für infizierte Hosts auf der Grundlage der Erkennungsereignisse von IDP generieren. Das Gerät der SRX-Serie kann den Feed für infizierte Hosts verwenden, um den Datenverkehr zu oder von den infizierten Hosts auf Grundlage der Sicherheitsrichtlinien1 zu blockieren oder unter Quarantäne zu stellen.
B) Befehls- und Kontroll-Feed. Ein Command-and-Control-Feed ist ein Security-Intelligence-Feed, der die IP-Adressen von Servern enthält, die von Malware oder Angreifern zur Kommunikation mit infizierten Hosts verwendet werden.
Das Gerät der SRX-Serie kann den Command-and-Control-Feed von der Juniper ATP Cloud herunterladen oder einen eigenen Command-and-Control-Feed auf der Grundlage der Erkennungsereignisse von IDP generieren. Das Gerät der SRX-Serie kann den Befehls- und Kontroll-Feed verwenden, um den Datenverkehr zu oder von den Befehls- und Kontrollservern auf der Grundlage der Sicherheitsrichtlinien zu blockieren oder zu protokollieren2.
Die anderen Optionen sind falsch, weil:
C) Benutzerdefinierte Feeds. Bei benutzerdefinierten Feeds handelt es sich nicht um einen Security Intelligence-Feed-Typ, sondern um eine Funktion, mit der Sie Ihre eigenen Security Intelligence-Feeds auf der Grundlage Ihrer eigenen Kriterien und Quellen erstellen können. Sie können benutzerdefinierte Feeds mithilfe des Junos Space Security Director oder der CLI konfigurieren. Benutzerdefinierte Feeds werden von der Juniper ATP Cloud oder der IDP3 nicht unterstützt.
D) Bösartiger URL-Feed. Der Feed für bösartige URLs ist kein Sicherheitsintelligenz-Feed-Typ, sondern eine Funktion, mit der Sie den Datenverkehr zu oder von bösartigen URLs auf der Grundlage der Sicherheitsrichtlinien blockieren oder protokollieren können. Das Gerät der SRX-Serie kann den Feed für bösartige URLs von der Juniper ATP Cloud oder den Juniper Threat Labs herunterladen. Der Feed für bösartige URLs wird von der IDP4 nicht unterstützt.
Referenz: Infected Host Feed Übersicht Command and Control Feed Übersicht Custom Feed Übersicht Malicious URL Feed Übersicht

NEUE FRAGE 56
Exponat

Welche beiden Aussagen über den CAK-Status für den CAK mit dem Namen
"FFFP"? (Wählen Sie zwei.)

CAK wird nicht für die Ver- und Entschlüsselung der MACsec-Sitzung verwendet.

SAK wird erfolgreich mit diesem Schlüssel erzeugt.

CAK wird für die Verschlüsselung und Entschlüsselung der MACsec-Sitzung verwendet.

SAK wird nicht mit diesem Schlüssel erzeugt.

NEUE FRAGE 57
Exponat

Sie validieren den bidirektionalen Verkehrsfluss durch Ihren IPsec-Tunnel. Die Sitzung 4546 repräsentiert den Verkehr, der vom entfernten Ende des IPsec-Tunnels ausgeht. Die 4547-Sitzung repräsentiert den Verkehr, der aus dem lokalen Netzwerk stammt und für das entfernte Netzwerk bestimmt ist.
Welche Aussage zu der in der Abbildung gezeigten Ausgabe ist richtig?

Die Adresse des entfernten Gateways für den IPsec-Tunnel lautet 10.20.20.2

Die Sitzungsinformationen zeigen an, dass der IPsec-Tunnel noch nicht aufgebaut wurde

Die Adresse des lokalen Gateways für den IPsec-Tunnel lautet 10.20.20.2

NAT wird verwendet, um die Quelladresse der ausgehenden Pakete zu ändern

NEUE FRAGE 58
Sie werden gebeten, den Zugriff auf Netzwerkressourcen auf der Grundlage der Identität eines authentifizierten Geräts zu kontrollieren.
Mit welchen drei Schritten lässt sich dieses Ziel auf den Firewalls der SRX-Serie erreichen? (Wählen Sie drei aus)

Konfigurieren eines Endbenutzerprofils, das ein Gerät oder eine Gruppe von Geräten charakterisiert

Verweis auf das Endbenutzerprofil in der Sicherheitszone

Verweisen Sie auf das Endbenutzerprofil in der Sicherheitsrichtlinie.

Anwenden des Endbenutzerprofils an der Schnittstelle, die die Geräte verbindet

Konfigurieren Sie die Authentifizierungsquelle, die für die Authentifizierung des Geräts verwendet werden soll

Um den Zugriff auf Netzwerkressourcen basierend auf der Identität eines authentifizierten Geräts auf den Firewalls der SRX-Serie zu steuern, müssen Sie die folgenden Schritte ausführen:
A) Konfigurieren Sie ein Endbenutzerprofil, das ein Gerät oder eine Gruppe von Geräten charakterisiert. Ein Endbenutzerprofil ist ein Geräteidentitätsprofil, das eine Sammlung von Attributen enthält, die je nach den im Profil konfigurierten Attributen Merkmale einer bestimmten Gruppe von Geräten oder eines bestimmten Geräts sind. Das Endbenutzerprofil muss einen Domänennamen und mindestens einen Wert für jedes Attribut enthalten. Zu den Attributen gehören Geräteidentität, Gerätekategorie, Gerätehersteller, Gerätetyp, device-os und device-os-version1. Sie können ein Endbenutzerprofil mit dem Junos Space Security Director oder der CLI2 konfigurieren.
C) Verweisen Sie auf das Endbenutzerprofil in der Sicherheitsrichtlinie. Eine Sicherheitsrichtlinie ist eine Regel, die die Aktion definiert, die für den Datenverkehr ergriffen werden soll, der den angegebenen Kriterien entspricht, wie Quell- und Zieladressen, Zonen, Protokolle, Ports und Anwendungen. Sie können das Endbenutzerprofil im Feld source-end-user- profile der Sicherheitsrichtlinie referenzieren, um die Quelle des Datenverkehrs anhand des Geräts zu identifizieren, von dem der Datenverkehr ausgeht. Das Gerät der SRX-Serie gleicht die IP-Adresse des Geräts mit dem Endbenutzerprofil ab und wendet die Sicherheitsrichtlinie entsprechend an3. Sie können in der Sicherheitsrichtlinie auf das Endbenutzerprofil verweisen, indem Sie den Junos Space Security Director oder die CLI4 verwenden.
E) Konfigurieren Sie die Authentifizierungsquelle, die für die Authentifizierung des Geräts verwendet werden soll. Eine Authentifizierungsquelle ist ein System, das dem SRX-Gerät Informationen zur Geräteidentität bereitstellt. Die Authentifizierungsquelle kann Microsoft Windows Active Directory oder ein NAC-System (Network Access Control) eines Drittanbieters sein.
Sie müssen die Authentifizierungsquelle konfigurieren, die zur Authentifizierung des Geräts und zum Senden der Geräteidentitätsinformationen an das Gerät der SRX-Serie verwendet werden soll. Das Gerät der SRX-Serie speichert die Geräteidentitätsinformationen in der Geräteidentitäts-Authentifizierungstabelle5. Sie können die Authentifizierungsquelle mit dem Junos Space Security Director oder der CLI6 konfigurieren.
Die anderen Optionen sind falsch, weil:
B) Die Bezugnahme auf das Endbenutzerprofil in der Sicherheitszone ist kein gültiger Schritt zur Kontrolle des Zugangs zu Netzressourcen auf der Grundlage der Identität eines authentifizierten Geräts. Eine Sicherheitszone ist eine logische Gruppierung von Schnittstellen, die ähnliche Sicherheitsanforderungen haben. Sie können auf die Benutzerrolle in der Sicherheitszone verweisen, um den Benutzer zu identifizieren, der auf die Netzwerkressourcen zugreift, aber nicht auf das Endbenutzerprofil7.
D) Die Anwendung des Endbenutzerprofils an der Schnittstelle, die die Geräte verbindet, ist ebenfalls kein gültiger Schritt, um den Zugriff auf Netzwerkressourcen auf der Grundlage der Identität eines authentifizierten Geräts zu steuern. Sie können das Endbenutzerprofil nicht auf der Schnittstellenebene anwenden, sondern nur auf der Ebene der Sicherheitsrichtlinie. Das Endbenutzerprofil ist weder ein Firewall-Filter noch eine Sicherheitsrichtlinie, sondern ein Geräteidentitätsprofil, auf das in der Sicherheitsrichtlinie verwiesen wird1.
Referenz: Übersicht über Endbenutzerprofile Erstellen eines Endbenutzerprofils source-end-user-profile Erstellen von Firewall-Richtlinienregeln Verstehen der Authentifizierungstabelle für Geräteidentität und ihrer Einträge Konfigurieren der Authentifizierungsquelle für Geräteidentität user-role

NEUE FRAGE 59
Sie sind nicht in der Lage, den SSH-Honeypot auf der All-in-One Juniper ATP-Appliance zu aktivieren.
Was könnte die Ursache für dieses Problem sein?

Der Kollektor muss über mindestens zwei Schnittstellen verfügen.

Der Kollektor muss über mindestens drei Schnittstellen verfügen.

Der Kollektor muss über mindestens fünf Schnittstellen verfügen.

Der Kollektor muss über mindestens vier Schnittstellen verfügen.

NEUE FRAGE 60
Ihr Unternehmen möchte die Juniper Seclntel-Feeds nutzen, um den Zugang zu bekannten Command-and-Control-Servern zu blockieren, aber es möchte Security Director nicht zur Verwaltung der Feeds einsetzen.
Welche beiden Juniper-Geräte funktionieren in dieser Situation? (Wählen Sie zwei)

Geräte der EX-Serie

Geräte der MX-Serie

Geräte der SRX-Serie

Geräte der QFX-Serie

NEUE FRAGE 61
Ausstellen:

Sie beheben ein Problem mit dem in der Abbildung gezeigten Firewall-Filter, der den gesamten Datenverkehr protokollieren und nur den eingehenden Telnet-Datenverkehr auf der Schnittstelle ge-0/0/3 blockieren soll.
Wie sollten Sie die Konfiguration ändern, um die Anforderungen zu erfüllen?

Ändern Sie den Begriff log-all, um die nächste Begriffsaktion hinzuzufügen

Löschen Sie den Begriff log-all

Fügen Sie einen Begriff vor dem Begriff log-all hinzu, der Telnet blockiert

Wenden Sie einen Firewall-Filter auf die Loopback-Schnittstelle an, der den Telnet-Datenverkehr blockiert.

Um die Konfiguration so zu ändern, dass die Anforderungen erfüllt werden, müssen Sie den Begriff "log-all" ändern und die Aktion "next term" hinzufügen.
Die anderen Optionen sind falsch, weil:
B) Das Löschen des Begriffs log-all würde die Protokollierung des gesamten Datenverkehrs verhindern, was eine der Anforderungen ist. Der Begriff log-all erfasst den gesamten Datenverkehr von jeder beliebigen Quelladresse und protokolliert ihn in der Systemprotokolldatei1.
C) Das Hinzufügen eines Terms vor dem log-all-Term, der Telnet blockiert, würde ebenfalls die Protokollierung des gesamten Datenverkehrs verhindern, da der log-all-Term nie erreicht würde. Der Firewall-Filter wertet die Begriffe in sequentieller Reihenfolge aus und wendet den ersten passenden Begriff an. Wenn ein Begriff vor dem Begriff "log-all" Telnet blockiert, würde der Begriff "log-all" auf keinen Datenverkehr zutreffen und es würde keine Protokollierung erfolgen2.
D) Die Anwendung eines Firewall-Filters auf die Loopback-Schnittstelle, der Telnet-Verkehr blockiert, würde den eingehenden Telnet-Verkehr auf der Schnittstelle ge-0/0/3 nicht blockieren, was eine weitere Voraussetzung ist. Die Loopback-Schnittstelle ist eine logische Schnittstelle, die immer aktiv und erreichbar ist. Sie wird für Routing- und Verwaltungszwecke verwendet, nicht für die Filterung von Datenverkehr auf physischen Schnittstellen3.
Die richtige Antwort ist daher A. Sie müssen den Begriff "log-all" ändern, um die Aktion "nächster Begriff" hinzuzufügen. Die Aktion "Nächster Begriff" weist den Firewall-Filter an, mit der Auswertung der nachfolgenden Begriffe fortzufahren, nachdem er den aktuellen Begriff gefunden hat. Auf diese Weise würde der log-all-Begriff den gesamten Datenverkehr protokollieren und dann mit dem block-telnet-Begriff fortfahren, der nur den eingehenden Telnet-Datenverkehr auf der Schnittstelle ge-0/0/34 blockieren würde. Um den Begriff log-all so zu ändern, dass die nächste Begriffsaktion hinzugefügt wird, müssen Sie die folgenden Schritte ausführen:
Rufen Sie den Konfigurationsmodus auf: user@host> configure
Navigieren Sie zur Firewall-Filterhierarchie: user@host# edit firewall family inet filter block-telnet Fügen Sie dem Begriff log-all die Aktion next term hinzu: user@host# set term log-all then next term Bestätigen Sie die Änderungen: user@host# commit Referenz: log (Firewall-Filteraktion) Firewall-Filter-Konfigurationsübersicht loopback (Schnittstellen) next term (Firewall-Filteraktion)

NEUE FRAGE 62
Sie müssen eine Sicherheitsrichtlinie auf einem Gerät der SRX-Serie einrichten, die alle bekannten Tor-Netzwerk-IP-Adressen blockiert.
Mit welchen beiden Schritten wird diese Anforderung erfüllt? (Wählen Sie zwei.)

Melden Sie die Geräte bei der Juniper ATP Appliance an.

Melden Sie die Geräte bei Juniper ATP Cloud an.

Aktiviere einen Tor-Feed eines Drittanbieters.

Erstellen Sie einen benutzerdefinierten Feed mit allen aktuell bekannten MAC-Adressen.

NEUE FRAGE 63
Ausstellen:

Die in der Abbildung gezeigte Konfiguration der Sicherheitsverfolgungsoptionen ist für Ihre Firewall der SRX-Serie verbindlich.
Welche zwei Aussagen sind in diesem Szenario richtig? (Wählen Sie zwei)

Die Datei debugger ist für alle Benutzer lesbar.

Sobald der Trace 10 Protokolldateien erzeugt hat, werden ältere Protokolle überschrieben.

Sobald die Verfolgung 10 Protokolldateien erzeugt hat, wird der Verfolgungsprozess angehalten.

Die Datei debugger kann nur von dem Benutzer gelesen werden, der diese Konfiguration vorgenommen hat

NEUE FRAGE 64
Exponat

Welche drei Protokolle werden auf der Schnittstelle ge-0/0/5.0 zugelassen? (Wählen Sie drei aus.)

IBGP

OSPF

IPsec

DHCP

NTP

NEUE FRAGE 65
Sie haben die in der Abbildung gezeigte NAT-Regel angewendet, um die Kommunikation über einen IPsec-Tunnel zwischen Ihren beiden Standorten mit identischen Netzwerken zu ermöglichen.
Welche Aussage ist in diesem Szenario richtig?

Die NAT-Regel übersetzt die Quell- und Zieladressen.

Die NAT-Regel übersetzt immer nur zwei Adressen auf einmal.

Die NAT-Regel wird auf die N/A-Routing-Instanz angewendet.

10 Pakete wurden von der NAT-Regel verarbeitet.

NEUE FRAGE 66
Ihre Source-NAT-Implementierung verwendet einen Adresspool, der mehrere IPv4-Adressen enthält Ihre Benutzer berichten, dass sie beim Aufbau mehrerer Sitzungen mit einer externen Anwendung mehrfach zur Authentifizierung aufgefordert werden Externe Hosts dürfen nicht in der Lage sein, Sitzungen mit internen Netzwerk-Hosts aufzubauen Wie wird dieses Problem gelöst?

PAT deaktivieren.

Aktivieren Sie Ziel-NAT.

Dauerhaftes NAT aktivieren

Aktivieren Sie die Adresspersistenz.

NEUE FRAGE 67
Sie haben den in der Abbildung gezeigten Firewall-Filter entwickelt, um den SSH-Kontrollverkehr auf Ihr Gerät der SRX-Serie zu beschränken, ohne andere Daten zu beeinträchtigen.
Welche zwei Aussagen sind in diesem Szenario wahr? (Wählen Sie zwei aus.)

Der Filter sollte als Ausgangsfilter auf die Loopback-Schnittstelle angewendet werden.

Durch die Anwendung des Filters wird das gewünschte Ergebnis erzielt.

Durch die Anwendung des Filters wird nicht das gewünschte Ergebnis erzielt.

Der Filter sollte als Eingangsfilter auf die Loopback-Schnittstelle angewendet werden.

NEUE FRAGE 68
Sie werden gebeten, Algorithmen zur Erzeugung von Domänen zu erkennen
Mit welchen beiden Schritten lässt sich dieses Ziel auf einer Firewall der SRX-Serie erreichen? (Wählen Sie zwei aus.)

Definieren Sie eine erweiterte Anti-Malware-Richtlinie unter [Dienste bearbeiten].

Verbinden Sie die Sicherheits-Metadaten-Streaming-Richtlinie mit einer Sicherheits

Definieren Sie eine Sicherheits-Metadaten-Streaming-Richtlinie unter [Bearbeiten

Verbinden Sie die erweiterte Anti-Malware-Richtlinie mit einer Sicherheitsrichtlinie.

NEUE FRAGE 69
Sie haben eine Sicherheitsrichtlinie konfiguriert, die den Verkehr aus der vertrauenswürdigen Zone in die nicht vertrauenswürdige Zone zulässt, aber Ihr Verkehr trifft nicht auf die Richtlinie.
Mit welchem cli-Befehl können Sie in diesem Szenario ein Verkehrsproblem anhand der Übereinstimmungskriterien beheben?

show security policy-report

show security anwendung-verfolgung-zähler

show security match-policies

Überprüfung der Sicherheitsrichtlinien anfordern

NEUE FRAGE 70
Ein Unternehmen möchte seine physische Firewall der SRX-Serie in mehrere logische Einheiten aufteilen und jede Einheit (Tenant) einer Abteilung innerhalb der Organisation zuweisen. Sie sind der primäre Administrator der Firewall und ein Kollege ist der Administrator für eine der Abteilungen.
Welche zwei Aussagen über Ihren Kollegen sind richtig? (Wählen Sie zwei)

Der Kollege kann die zugewiesenen Ressourcen und Routing-Protokolle konfigurieren

Der Kollege kann auf die Ressourcen des Mietsystems zugreifen und diese einsehen.

Der Kollege kann logische Schnittstellen zum Mietsystem anlegen und zuordnen

Der Kollege kann die Anzahl der zugewiesenen Ressourcen für das Mietsystem ändern

Ein Unternehmen möchte seine physische Firewall der SRX-Serie in mehrere logische Einheiten partitionieren und jede Einheit (Tenant) einer Abteilung innerhalb der Organisation zuweisen. Sie sind der primäre Administrator der Firewall und ein Kollege ist der Administrator für eine der Abteilungen.
Die beiden Aussagen, die auf Ihren Kollegen zutreffen, sind:
B) Der Kollege kann auf die Ressourcen des Tenant-Systems zugreifen und diese einsehen. Ein Tenant-System ist eine Art logisches System, das vom Hauptadministrator der Firewall erstellt und verwaltet wird. Ein Tenant-System verfügt über eine eigene diskrete Verwaltungsdomäne, logische Schnittstellen, Routing-Instanzen, Sicherheitsrichtlinien und andere Funktionen. Der Hauptadministrator kann ein Tenant-System einer Abteilung innerhalb der Organisation zuweisen und die Verwaltung des Tenant-Systems an einen Kollegen delegieren. Der Kollege kann auf die Ressourcen des Tenant-Systems zugreifen und diese anzeigen, z. B. die zugewiesene CPU, den Speicher und die Bandbreite sowie die konfigurierten Schnittstellen, Zonen und Richtlinien1.
C) Der Kollege kann logische Schnittstellen erstellen und dem Mietsystem zuweisen. Eine logische Schnittstelle ist eine Software-Schnittstelle, die eine Teilmenge der physischen Schnittstelle darstellt. Eine logische Schnittstelle kann ihre eigene Adresse, Kapselung und Routing-Parameter haben. Der primäre Administrator kann einem Tenant-System eine Anzahl logischer Schnittstellen zuweisen und dem Kollegen erlauben, logische Schnittstellen anzulegen und dem Tenant-System zuzuweisen. Der Kollege kann die logischen Schnittstellen mit den entsprechenden Adress-, Verkapselungs- und Routing-Parametern für das Tenant-System konfigurieren2.
Die anderen Aussagen sind falsch, weil:
A) Der Kollege kann die zugewiesenen Ressourcen und Routing-Protokolle nicht konfigurieren. Die zugewiesenen Ressourcen und Routing-Protokolle werden vom primären Administrator der Firewall konfiguriert. Der primäre Administrator kann einem Tenant-System eine feste Menge an Ressourcen wie CPU, Speicher und Bandbreite zuweisen und die für das Tenant-System zulässigen Routing-Protokolle festlegen. Der Kollege kann die zugewiesenen Ressourcen oder Routing-Protokolle für das Tenant-System nicht ändern1.
D) Der Kollege kann die Anzahl der zugewiesenen Ressourcen für das Mandantensystem nicht ändern. Die Anzahl der zugewiesenen Ressourcen für das Mandantensystem wird vom primären Administrator der Firewall konfiguriert. Der primäre Administrator kann einem Tenant-System eine feste Menge an Ressourcen, wie CPU, Speicher und Bandbreite, zuweisen und die Ressourcennutzung des Tenant-Systems überwachen. Der Kollege kann die Anzahl der zugewiesenen Ressourcen für das Mandantensystem nicht ändern1.
Referenz: Verstehen von Mietsystemen Verstehen von logischen Schnittstellen

NEUE FRAGE 71
Die Registrierung von Geräten der SRX-Serie mit Policy Enforcer schlägt fehl Um die Fehlersuche fortzusetzen, gibt der Benutzer die folgenden Befehle einshow configuration services security-intelligence url
https://cloudfeeds.argon.juniperaecurity.net/api/manifeat.xml
und erhält die folgende Ausgabe:
Was ist das Problem bei diesem Szenario?

Das Gerät wird direkt in der Juniper ATP Cloud angemeldet.

Das Gerät ist bereits bei Policy Enforcer angemeldet.

Das Gerät der SRX-Serie verfügt nicht über eine gültige Lizenz.

Junos Space hat kein passendes Schema, das auf dem

NEUE FRAGE 72
Welche beiden zusätzlichen Konfigurationsmaßnahmen sind erforderlich, damit der in der Abbildung gezeigte Drittanbieter-Feed ordnungsgemäß funktioniert? (Wählen Sie zwei.)

Sie müssen einen dynamischen Adresseintrag mit der IP-Filterkategorie und dem Wert ipfilter_office365 erstellen.

Sie müssen einen dynamischen Adresseintrag mit der Kategorie C&C und dem Wert cc_offic365 erstellen.

Sie müssen den dynamischen Adresseintrag in einer Sicherheitsrichtlinie anwenden.

Sie müssen den dynamischen Adresseintrag in einer Security Intelligence-Richtlinie anwenden.

NEUE FRAGE 73
Klicken Sie auf die Schaltfläche Ausstellen.

Wenn Sie versuchen, ein Gerät der SRX-Serie bei JATP zu registrieren, erhalten Sie den in der Abbildung gezeigten Fehler.
Was ist die Ursache des Fehlers?

Die IP-Adresse fxp0 ist nicht routingfähig

Das Zertifikat des Geräts der SRX-Serie stimmt nicht mit dem JATP-Zertifikat überein

Dem Gerät der SRX-Serie ist keine IP-Adresse für die Schnittstelle zugewiesen, die auf JATP zugreift

Eine Firewall blockiert HTTPS auf fxp0

NEUE FRAGE 74
Sie geben den in der Abbildung gezeigten Befehl aus.
Welche Richtlinie wird für den identifizierten Verkehr aktiv sein?

Politik p4

Politik p7

Politik p1

Politik p12

NEUE FRAGE 75
Sie werden gebeten, Bedrohungsdaten aus Ihrer Umgebung an Tools von Drittanbietern weiterzugeben, damit diese Tools die seitliche Ausbreitung von Bedrohungen durch kompromittierte Hosts erkennen und blockieren können.
Mit welchen beiden Schritten wird dieses Ziel erreicht? (Zwei auswählen)

Konfigurieren Sie Anwendungstoken in den Firewalls der SRX-Serie, um die Zugriffsberechtigung zu beschränken.

Juniper ATP Cloud für den Austausch von Bedrohungsdaten aktivieren

Konfigurieren Sie Anwendungstoken in der Juniper ATP Cloud, um den Zugriff zu beschränken.

Aktivieren Sie die Firewalls der SRX-Serie für den Austausch von Bedrohungsdaten mit Tools von Drittanbietern.

Um Bedrohungsdaten aus Ihrer Umgebung mit Tools von Drittanbietern auszutauschen, müssen Sie die Juniper ATP Cloud für den Austausch von Bedrohungsdaten aktivieren und Anwendungs-Tokens in der Juniper ATP Cloud konfigurieren, um die Zugriffsberechtigung zu beschränken. Die anderen Optionen sind falsch, weil:
A) Die Konfiguration von Anwendungs-Tokens in den Firewalls der SRX-Serie ist nicht notwendig oder ausreichend, um Bedrohungsdaten mit Tools von Drittanbietern auszutauschen. Anwendungstoken werden zur Authentifizierung und Autorisierung von Anfragen an die Juniper ATP Cloud-API verwendet, mit der verschiedene Vorgänge durchgeführt werden können, z. B. das Übermitteln von Dateien, das Abfragen von C&C-Feeds und die Verwaltung von Zulassen- und Blocklisten1. Um jedoch Bedrohungsdaten mit Tools von Drittanbietern auszutauschen, müssen Sie den TAXII-Dienst in der Juniper ATP Cloud aktivieren, bei dem es sich um ein anderes Protokoll zum Austausch von Bedrohungsinformationen handelt2.
D) Die Aktivierung von Firewalls der SRX-Serie für den Austausch von Bedrohungsdaten mit Tools von Drittanbietern ist nicht möglich und wird nicht unterstützt. Firewalls der SRX-Serie können potenziell bösartige Objekte und Dateien zur Analyse an die Juniper ATP Cloud senden und Bedrohungsdaten von der Juniper ATP Cloud empfangen, um bösartigen Datenverkehr zu blockieren3.
Die Firewalls der SRX-Serie können jedoch keine Bedrohungsdaten direkt mit Tools von Drittanbietern austauschen. Sie müssen die Juniper ATP Cloud als Vermittler für den Austausch von Bedrohungsdaten verwenden. Daher ist die richtige Antwort B und C. Sie müssen die Juniper ATP Cloud für den Austausch von Bedrohungsdaten aktivieren und Anwendungs-Tokens in der Juniper ATP Cloud konfigurieren, um die Zugriffsberechtigung zu beschränken.
Dazu müssen Sie die folgenden Schritte ausführen:
Aktivieren und konfigurieren Sie den TAXII-Dienst in der Juniper ATP Cloud. TAXII (Trusted Automated eXchange of Indicator Information) ist ein Protokoll für die Kommunikation von Bedrohungsinformationen zwischen Parteien über HTTPS.
STIX (Structured Threat Information eXpression) ist eine Sprache, die für die Berichterstattung und den Austausch von Bedrohungsinformationen mit TAXII verwendet wird. Juniper ATP Cloud kann zu STIX-Berichten beitragen, indem es die beim Scannen von Dateien gesammelten Bedrohungsinformationen weitergibt. Juniper ATP Cloud nutzt auch Bedrohungsinformationen aus STIX-Berichten sowie aus anderen Quellen zur Bedrohungsabwehr2. Um den TAXII-Dienst zu aktivieren und zu konfigurieren, müssen Sie in der Juniper ATP Cloud WebUI die Option Konfigurieren > Threat Intelligence Sharing wählen, den Regler nach rechts auf TAXII aktivieren schieben und mit dem Schieberegler einen Schwellenwert für die gemeinsame Nutzung von Dateien festlegen2. Konfigurieren Sie Anwendungs-Tokens in der Juniper ATP Cloud. Anwendungs-Tokens werden zur Authentifizierung und Autorisierung von Anfragen an die Juniper ATP Cloud API und den TAXII-Dienst verwendet. Sie können Anwendungs-Tokens in der Juniper ATP Cloud WebUI erstellen und verwalten, indem Sie Konfigurieren > Anwendungs-Tokens wählen. Sie können den Namen, die Beschreibung, das Ablaufdatum und die Berechtigungen für jedes Token festlegen. Außerdem können Sie Token bei Bedarf widerrufen oder löschen. Sie können die Anwendungs-Tokens verwenden, um einzuschränken, wer Zugriff auf Ihre gemeinsam genutzten Bedrohungsdaten hat, indem Sie dem TAXII-Dienst Berechtigungen erteilen oder verweigern1.
Referenz: Threat Intelligence Open API Setup-Anleitung
Gemeinsame Nutzung von Bedrohungsdaten konfigurieren
Über Juniper Advanced Threat Prevention Cloud

NEUE FRAGE 76
Exponat

Sie verwenden traceoptions, um NAT-Sitzungsinformationen auf Ihrem Gerät der SRX-Serie zu überprüfen.
Welche beiden Aussagen auf der Abbildung sind richtig? (Wählen Sie zwei.)