[Q40-Q64]用于要领测试引擎考试问题的测试材料 [Nov-2023]

11 月 12, 202311 月 12, 2023 考试[Q40-Q64]用于要领测试引擎考试问题的测试材料 [Nov-2023] 0 条评论

標籤: 基本认证培训, 要点通过测试指南, 要点》可靠练习题电子书, 要点测试样本, 新基础知识考试试题 pdf

给本帖评分

精华测试引擎试题中使用的测试材料 [Nov-2023]

渗透测试人员模拟 Essentials 考试 PDF

NO.40 如果禁用传出策略，必须添加哪些策略才能允许受信任用户连接常用网站？(选择三个）。

HTTP 端口 80

NAT 政策

FTP 21 端口

HTTPS 端口 443

DNS 53 端口

TCP-UDP 数据包过滤器
如果您决定删除 "传出 "策略，则必须为您要允许通过 Firebox 的任何类型的流量添加一个策略。如果您删除了 "传出 "策略，然后决定再次允许所有 TCP 和 UDP 连接通过 Firebox，则必须添加 TCP-UDP 数据包过滤器以提供相同的功能。这是因为传出策略不会出现在策略管理器的标准策略列表中。
参考资料参考：Fireware 基础知识，课件：WatchGuard System Manager 10，第 97 页

第 41 号 默认 Firebox 配置中的策略不允许从可选接口发出流量。

正确

假的

第 42 号 如果您的 Firebox 只有一个公共 IP 地址，而您希望根据目标端口将入站流量转发到内部主机，您应该使用哪种类型的 NAT？(选择一种）。

静态 NAT

1 对 1 NAT

动态 NAT

https://www.watchguard.com/training/fireware/10/fireware10_basics.pdf
请参阅第 76 页：静态 NAT 允许从一个外部 IP 地址通过特定端口与一个或多个公共服务器进行入站连接。Firebox 会更改数据包的目标 IP 地址，并根据原始目标端口号进行转发。

第 43 号 您可以配置 Firebox 同时向多少个 WatchGuard 日志服务器发送日志信息？(请选择一个）。

一个

两个

网络中配置的数量不限。

NO.44 您为 Firebox 配置了四个设备管理员用户帐户。要查看 "设备管理 "用户对设备配置所做更改的报告，您必须做什么？(选择两项）。

启动设备的 Firebox 系统管理器，查看 "身份验证列表 "选项卡上管理用户的活动。

连接到报告管理器或 Dimension，查看设备的审计跟踪报告。

打开 WatchGuard Server Center 并查看受管设备的配置历史记录。

配置设备将审计跟踪日志信息发送到 WatchGuard 日志服务器或 Dimension 日志服务器。

第 45 号 哪些策略可以使用入侵防御服务阻止网络攻击？(选择一项？）

仅 HTTP 和 HTTPS 代理策略

仅代理政策

所有政策

仅数据包过滤策略

仅限入站策略

第 46 号 根据 RFC 1918《专用互联网的地址分配》中的描述，这些选项中哪些是可以分配给受信任接口的专用 IPv4 地址？

192.168.50.1/24

10.50.1.1/16

198.51.100.1/24

172.16.0.1/16

192.0.2.1/24

NO.47 您为 Firebox 配置了四个设备管理员用户帐户。要查看 "设备管理 "用户对设备配置所做更改的报告，您必须做什么？(选择两项）。

启动设备的 Firebox 系统管理器，查看 "身份验证列表 "选项卡上管理用户的活动。

连接到报告管理器或 Dimension，查看设备的审计跟踪报告。

打开 WatchGuard Server Center 并查看受管设备的配置历史记录。

配置设备将审计跟踪日志信息发送到 WatchGuard 日志服务器或 Dimension 日志服务器。

第 48 号 您需要为软件更新创建一个指向特定域（example.com）的 HTTP 代理策略。更新站点在内容交付网络上有多个子域和动态 IP 地址。以下哪个选项是在 HTTP 代理策略中定义目标的最佳方法？(请选择一个）。

为 update.example.com 配置主机名。

为 *.example.com 配置 FQDN。

添加与域中每个软件更新服务器相对应的 IP 地址。

为 example.com 的所有子域和已知 IP 地址创建别名。

NO.49 使用默认数据包处理设置，Firebox 可以防止其中哪些威胁？(选择四个）。

访问不适当的网站

拒绝服务攻击

洪水袭击

下载文件中的恶意软件

端口扫描

电子邮件中的病毒

IP 欺骗

说明/参考：
B: XTM 设备的默认配置是阻止 DDoS 攻击。
C：在洪水攻击中，攻击者向系统发送大量流量，使系统无法检查和允许允许的网络流量。例如，当系统接收到太多 ICMP ping 命令并必须使用所有资源发送回复命令时，就会发生 ICMP 泛洪攻击。XTM 设备可以防范这类洪水攻击：IPSec、IKE、ICMP.SYN 和 UDP。
E：选中 Block Port Space Probes（端口扫描）和 Block Address Space Probes 复选框后，XTM 设备将检查所有接口上的所有传入流量。
CG：默认数据包处理可拒绝可能存在安全风险的数据包，包括可能是欺骗攻击或 SYN flood 攻击一部分的数据包参考：http://www.watchguard.com/help/docs/wsm/xtm_11/en-US/index.html#en-US/intrusionprevention/ default_pkt_handling_opt_about_c.htmlTocPathDefault20Threat20ProtectionAbout%
2520Default20Packet20Handling20Options_____0

NO.50 启用垃圾邮件拦截器后，用户收到的垃圾邮件数量并没有减少。什么原因可以解释这种情况？(请选择三个）。

由于 Firebox 上未配置 DNS，因此无法将连接解析到 spamBlocker 服务器。

确认垃圾邮件的 spamBlocker 操作设置为允许。

扫描的最大文件大小选项设置过高。

已配置垃圾邮件拦截器异常，允许来自发件人 * 的流量。

spamBlocker 病毒爆发检测未启用。

第 51 号 将每个 WatchGuard 订阅服务与其功能相匹配。
基于云的服务，可根据网站以前的行为控制对网站的访问。(请选择一项）。

声誉启用防御 RED

数据丢失防护 DLP

WebBlocker

入侵防御服务器 IPS

应用控制

隔离服务器

说明/参考：
信誉启用设备（RED）是一种基于云的信誉服务，可控制用户主要访问恶意网站的能力。与 WebBlocker 模块协同工作。
参考资料：http://www.tomsitpro.com/articles/network-security-solutions-guide, 2-866-6.html

第 52 号 这些选项中，哪些是可以分配给受信任接口的私有 IPv4 地址，如 RFC
1918，专用互联网的地址分配？

192.168.50.1/24

10.50.1.1/16

198.51.100.1/24

172.16.0.1/16

192.0.2.1/24

说明/参考：

第 53 号 贵公司拒绝从所有网站下载可执行文件。如何才能允许网络上的用户从公司的远程网站下载可执行文件？

为公司的远程网站添加 HTTP 代理异常。

创建 WebBlocker 异常，允许访问公司的远程网站。

创建 IPS 例外。

创建 "受阻网站 "例外。

配置 HTTP 请求 > URL 路径，允许公司的远程网站访问。

第 54 号 当用户连接到 Fireware XTM Web UI 时，在他们的 Web 浏览器中看到证书警告的原因是什么？(请选择一个）。

Firebox 或 XTM 设备使用默认的自签名证书。

三分钟后，身份验证服务器没有响应。

该用户之前已被添加到 "封锁网站 "列表中。

用户或组不在 Firebox 用户数据库中。

第 55 号 要使远程设备能够通过网关 Firebox 向 Dimension 发送日志信息，您必须确认网关 Firebox 配置中包含哪些内容？(选择一项）。

您只能从网关 Firebox 后面网络上的计算机向 Dimension 发送日志信息。

您必须在 Dimension 中更改连接设置，而不是在网关 Firebox 上。

您必须在远程设备配置文件中添加策略，以允许向 Dimension 传输流量。

您必须确保配置文件中包含 WG-Logging 数据包过滤策略或其他允许通过 4115 端口向 Dimension 提供外部连接的策略。

NO.56 来自外部公司的销售电子邮件时事通讯有时会被垃圾邮件拦截器拦截。您可以选择什么选项来确保向用户发送该通讯？(请选择一个）。

根据时事通讯电子邮件的发件人字段添加垃圾邮件拦截器异常。

设置 spamBlocker 操作以隔离电子邮件，以便日后检索。

为批量电子邮件添加垃圾邮件拦截器主题标签。

将 spamBlocker 病毒爆发检测操作设置为允许来自时事通讯源的电子邮件。

NO.57 受信任网络上的用户无法浏览互联网网站。

根据此图片中显示的配置，该策略配置可能存在哪些问题？(请选择一个）。

默认的 "传出 "策略已被删除，没有允许 DNS 流量的策略。

HTTP 代理策略的优先级高于 HTTPS 代理策略。

HTTP 代理策略的端口配置错误。

HTTP 代理允许 "任意信任 "和 "任意选择 "到 "任意外部"。

NO.58 在该图像的 SMTP 代理操作设置中，哪些选项是为传出 SMTP 流量配置的？请选择一个。

重写 example.com 域名的 Mail From 头信息。

拒绝从 example.com 域名接收邮件。

防止 example.com 域名的邮件中继。

拒绝从 example.com 域名发出邮件。

第 59 号 将每个 WatchGuard 订阅服务与其功能相匹配。
使用规则、模式匹配和发件人信誉来阻止不需要的电子邮件。(请选择一项）。

声誉启用防御 RED

网关/杀毒软件

垃圾邮件拦截器

入侵防御服务器 IPS

APT Blocker

说明/参考：
SpamBlocker 提供一个垃圾邮件扫描引擎，与 WatchGuard 的云技术协同工作，防止垃圾邮件进入电子邮件服务器（和客户端）。
参考资料：http://www.tomsitpro.com/articles/network-security-solutions-guide, 2-866-6.html

NO.60 Firebox 备份镜像包括哪些项目？(选择四项）。

支持快照

Fireware OS

配置文件

日志文件

功能键

证书

第 61 号 将监控工具与正确的任务相匹配。
哪种工具可以了解 IPS 签名数据库的状态？(请选择一个）

FireBox 系统管理器 - 被阻止的网站列表

日志服务器

消防观察

Firebox 系统管理器 - 订阅服务

Firebox 系统管理器 - 身份验证列表

交通监控器

查询 IPS 签名的相关信息：
参考资料Fireware 基础知识，课件：WatchGuard System Manager 10，第 15、34、59、181 页

第 62 号 在该图像的 SMTP 代理操作设置中，哪些选项是为传出 SMTP 流量配置的？请选择一个。

为 example.com 域名重写 Mail From 头信息。

拒绝从 example.com 域名接收邮件。

防止 example.com 域名的邮件中继。

拒绝从 example.com 域名发出邮件。

NO.63 在默认 Firebox 配置文件中，哪些策略控制对设备的管理访问？(选择两项）。

WatchGuard

文件传输协议

平

WatchGuard Web UI

传出

使用快速安装向导配置 Firebox 时，向导会添加四个基本策略：TCP/UDP 导出、FTP 数据包过滤、ping 和 WatchGuard。
参考资料Fireware 基础知识，课件：WatchGuard System Manager 10，第 15 页

NO.64 配置全局应用控制操作后，它会自动应用于所有策略。

正确

假的

加载中 …

WatchGuard Essentials（Fireware Essentials）认证考试是一项供应商中立的认证计划，得到了世界各地组织的认可。Fireware Essentials Exam 认证计划旨在帮助考生展示他们在网络安全领域的专业知识，增加他们的就业机会。Fireware Essentials Exam 认证计划的重点是让考生全面了解 WatchGuard Fireware Essentials 平台，这对于希望使用 WatchGuard 产品的网络安全专业人员来说至关重要。

WatchGuard Essentials (Fireware Essentials) 认证考试是一项认证计划，旨在帮助 IT 专业人员展示其在管理 WatchGuard Firebox 设备方面的知识和技能。该计划具有挑战性和综合性，可确保通过考试的人员深入了解 WatchGuard Firebox 设备。对于那些希望在网络安全领域提升职业前景的人来说，这是一项理想的认证计划。

精华在线练习考试的最佳资源： https://www.dumpsmaterials.com/Essentials-real-torrent.html