質問42
SRXシリーズデバイスをJuniper ATPクラウドに登録するよう求められます。
このシナリオで正しい記述はどれか？

質問43
出展

展示に示されている出力について、正しい記述はどれか。(2つ選んでください)。

質問44
シャーシクラスターモードで動作するデバイスに、IPSシグネチャーデータベースをダウンロードしてインストールするよう求められます。
このシナリオで正しい記述はどれか？

質問45
172.25.0.0/24ネットワークからのトラフィックをISP-1経由で送信し、他のすべてのトラフィックをISP-2への接続経由で送信するために、フィルタベースの転送を実装しています。
ge-0/0/1インターフェイスは、172.25.0.0/24ネットワークを含む2つのネットワークに接続している。
あなたは、展示に示されている構成を実装しました。172.25.0.0/24ネットワークからのトラフィックは、172.20.0.2に期待どおりに転送されていますが、もう1つのネットワーク（172.25.1.0/24）からのトラフィックは、上流の172.21.0.2ネイバーに転送されていません。
このシナリオでは、どの行動がこの問題を解決するだろうか？

質問46
出展

IPsec トンネルを通る双方向のトラフィックフローを検証している。4546 セッションは、IPsec トンネルのリモート側から発信されるトラフィックを表します。4547 セッションは、ローカルネットワークからリモートネットワークに送信されるトラフィックを表します。
展示に示されている出力に関して、正しい記述はどれか。

質問47
展示を参照し、どの2つの記述が正しいか。(つ選びなさい）。

質問48
IPsec CoS ベースの VPN に関して、ピアに関連付けられた IPsec SA の数は何に基づいていますか?

質問49
出展

展示を参照すると、どのタイプのNATが実行されていますか？

質問50
SRXシリーズデバイスでトランスペアレントモードを設定しています。IP ベースのトラフィックのみを許可し、BPDU は発信元の VLAN に制限する必要があります。
これらの目的を達成できるのはどの構成か？
A)

B)

C)

D)

質問51
出展

展示を参照すると、どのタイプのNATが実行されていますか？

質問52
出展ボタンをクリックします。

展示品を参照して、どの記述が正しいか？

質問53
2つのリモートサイトを本社サイトに接続しています。
すべてのトラフィックが安全に保護され、サイト間で直接送信されるようにしなければならない。
このシナリオでは、どのVPNを使うべきか？

質問54
オフィスと支店1のSRXシリーズデバイス間でIPsecトンネルを構成しようとしています。展示に示されている構成をコミットしましたが、IPsecトンネルが確立されません。
このシナリオでは、何がこの問題を解決するだろうか？

質問55
出展

図に示されている出力について、正しい記述はどれか。(2つ選んでください)。

質問56
出展

SRXシリーズデバイスのNATセッション情報を確認するためにtraceoptionsを使用しています。(2つ選んでください)。

質問57
出展

あなたは、172.25.0.0/24ネットワークからのトラフィックをISP-1経由で送信し、他のすべてのトラフィックをISP-2への接続経由で送信するために、フィルタベースの転送を実装しています。ge-0/0/1インターフェイスは、172.25.0.0/24ネットワークを含む2つのネットワークに接続しています。あなたは、展示に示されている構成を実装しました。172.25.0.0/24ネットワークからのトラフィックは、172.20.0.2に期待通りに転送されていますが、もう1つのネットワーク（172.25.1.0/24）からのトラフィックは、アップストリームの172.21.0.2ネイバーに転送されていません。
このシナリオでは、どの行動がこの問題を解決するだろうか？

質問58
出展

ATP Cloud を使用していて、同じ調査から発信された ETI と C&C のヒット数が多いホストがあり、イベントの一部が自動的にミティゲートされていないことに気づきました。
展示品を参照しながら、この行動の理由は何か？

質問59
展示に示されているサードパーティフィードが正しく動作するために必要な、追加の2つの構成アクションはどれですか?(2つ選んでください）。

質問60
このシナリオでは、10.10 100 0/24ネットワークからの着信トラフィックに対して、SRXシリーズデバイスにフィルターベースの転送を導入するよう求められます。(3つ選んでください)。

質問61
出展

この図は、セキュリティ・フロー・トレースの一部を示している。
このシナリオにおいて、正しい記述はどれか。(つ選びなさい）。

質問62
SRXシリーズデバイスのPolicy Enforcerによる登録に失敗 さらにデバッグするには、次のコマンドを実行します。
https ：//クラウドフィード .argon .juniperaecurity .net/api/manifeat.xml
そして次のような出力を受け取る：
このシナリオの何が問題なのか？

質問63
あなたは、他のトラフィックに影響を与えることなく、あなたのSRXシリーズデバイスへのSSH制御トラフィックを制限するために、展示に示すファイアウォールフィルタを設計しました。
このシナリオで正しい記述はどれか（2つ選べ）。

質問64
PolicyEnforcerを使用したSRXシリーズデバイスの登録に失敗します。さらにデバッグするには、次のコマンド show configuration services security-intelligence url を実行します。
https://cloudfeeds.argon.juniperaecurity.net/api/manifeat.xml、次のような出力を受け取る：
このシナリオの何が問題なのか？

質問65
技術部門からのIPトラフィックに対して、すべてのセキュリティ機能をバイパスするようにSRXシリーズデバイスを設定するよう求められます。
このタスクを達成するファイアウォール・フィルタはどれですか？