问题 42
请求您使用瞻博 ATP 云注册一台 SRX 系列设备。
在这种情况下，哪种说法是正确的？

问题 43
展览

关于展品中显示的输出，哪两个说法是正确的？(请选择两项）。

问题 44
要求您将 IPS 签名数据库下载并安装到以机箱群模式运行的设备上。
在这种情况下，哪种说法是正确的？

问题 45
您正在实施基于过滤器的转发，通过 ISP-1 发送来自 172.25.0.0/24 网络的流量，同时通过您与 ISP-2 的连接发送所有其他流量。
您的 ge-0/0/1 接口连接两个网络，包括 172.25.0.0/24 网络。
您已经实施了如图所示的配置。来自 172.25.0.0/24 网络的流量如期转发到 172.20.0.2，但来自其他网络（172.25.1.0/24）的流量没有转发到上游 172.21.0.2 邻居。
在这种情况下，哪种行动可以解决这个问题？

问题 46
展览

您正在验证通过 IPsec 隧道的双向流量。4546 会话代表来自 IPsec 隧道远端的流量。4547 会话代表来自本地网络、目的地为远程网络的流量。
关于展品中显示的输出，哪种说法是正确的？

问题 47
参考展品，哪两个说法是正确的？(请选择两项）。

问题 48
关于基于 CoS 的 IPsec VPN，与对等网络相关联的 IPsec SA 数量是多少？

问题 49
展览

请参阅展品，正在执行哪种类型的 NAT？

问题 50
您正在 SRX 系列设备上配置透明模式。您必须只允许基于 IP 的流量，而且 BPDU 必须限制在其来源的 VLAN 中。
哪种配置可以实现这些目标？
A)

B)

C)

D)

问题 51
展览

请参阅展品，正在执行哪种类型的 NAT？

问题 52
点击展览按钮。

参考展品，哪项陈述是正确的？

问题 53
您正在将两个远程站点连接到公司总部站点。
您必须确保所有流量都是安全的，并在站点之间直接发送。
在这种情况下，应该使用哪种 VPN？

问题 54
您正试图在公司办公室和分支机构 1 的 SRX 系列设备之间配置 IPsec 通道。您已提交展品中显示的配置，但 IPsec 隧道没有建立。
在这种情况下，怎样才能解决这个问题？

问题 55
展览

关于展品中显示的输出，哪两个说法是正确的？(请选择两项）。

问题 56
展览

您正在使用 traceoptions 验证 SRX 系列设备上的 NAT 会话信息。(选择两项）。

问题 57
展览

您正在实施基于过滤器的转发，通过 ISP-1 发送来自 172.25.0.0/24 网络的流量，同时通过您与 ISP-2 的连接发送所有其他流量。您的 ge-0/0/1 接口连接到两个网络，包括 172.25.0.0/24 网络。您已实施了如图所示的配置。来自 172.25.0.0/24 网络的流量如期转发到 172.20.0.2，但来自另一个网络（172.25.1.0/24）的流量没有转发到上游 172.21.0.2 邻居。
在这种情况下，哪种行动可以解决这个问题？

问题 58
展览

您正在使用 ATP 云，注意到一台主机上有大量来自同一调查的 ETI 和 C&C 命中，并注意到其中一些事件未被自动缓解。
参考展品，这种行为的原因是什么？

问题 59
要使展品中显示的第三方供稿正常工作，还需要进行哪两项配置操作？(选择两项）。

问题 60
要求您在 SRX 系列设备上为来自 10.10 100.0/24 网络的传入流量部署基于过滤器的转发，在这种情况下，哪三种说法是正确的？(选择三个）。

问题 61
展览

下图显示了安全流跟踪的一个片段。
在这种情况下，哪两种说法是正确的？(请选择两项）。

问题 62
SRX 系列设备注册策略执行器失败 要进一步调试，用户可发出以下命令how configuration services security-intelligence url
https ：//cloudfeeds . argon . juniperaecurity . net/api/manifeat. xml
并收到以下输出：
在这种情况下，问题出在哪里？

问题 63
您设计了展品中所示的防火墙过滤器，以限制 SRX 系列设备的 SSH 控制流量，而不影响其他流量。
在这一情景中，哪两个说法是正确的？

问题 64
使用策略执行器注册 SRX 系列设备失败。要进一步调试，用户可发出以下命令 show configuration services security-intelligence url
https://cloudfeeds.argon.juniperaecurity.net/api/manifeat.xml 并收到以下输出：
在这种情况下，问题出在哪里？

问题 65
要求您配置一台 SRX 系列设备，以绕过来自工程部门 IP 流量的所有安全功能。
哪种防火墙过滤器可以完成这项任务？