新问题 55
支持哪两种安全情报馈送类型？

新问题 56
展览

请参阅展品，关于名为 CAK 的 CAK 状态，哪两个说法是正确的？
"FFFP"？(选择两个）。

新问题 57
展览

您正在验证通过 IPsec 隧道的双向流量。4546 会话代表来自 IPsec 隧道远端的流量。4547 会话代表来自本地网络、目的地为远程网络的流量。
关于展品中显示的输出，哪种说法是正确的？

新问题 58
要求您根据已验证设备的身份控制网络资源的访问。
哪三个步骤可以在 SRX 系列防火墙上实现这一目标？

新问题 59
您无法在一体式瞻博网络 ATP 设备上激活 SSH 蜜罐。
造成这一问题的原因是什么？

新问题 60
贵公司希望使用瞻博网络 Seclntel 信息源阻止对已知命令和控制服务器的访问，但他们不想使用安全总监来管理信息源。
在这种情况下，哪两台瞻博网络设备可以工作？(请选择两个）

新问题 61
展览：


您正在对展品中显示的防火墙过滤器进行故障排除，该过滤器的目的是记录所有流量并只阻止接口 ge-0/0/3 上的入站 telnet 流量。
应如何修改配置以满足要求？

新问题 62
您需要在 SRX 系列设备上部署安全策略，阻止所有已知的 Tor 网络 IP 地址。
哪两个步骤可以满足这一要求？(选择两个）。

新问题 63
展览：

展品中显示的安全跟踪选项配置已用于 SRX 系列防火墙。
在此情景中，哪两个说法是正确的？

新问题 64
展览

请参阅示例，ge-0/0/5.0 接口将允许使用哪三个协议？

新问题 65
您应用了 NAT 规则（如图所示），以允许在网络相同的两个站点之间通过 IPsec 隧道进行通信。
在这种情况下，哪种说法是正确的？

新问题 66
您的源 NAT 实施使用了包含多个 IPv4 地址的地址池 您的用户报告说，当他们与外部应用程序建立多个会话时，会提示他们进行多次身份验证 外部主机不得与内部网络主机建立会话 如何解决这个问题？

新问题 67
您设计了展品中所示的防火墙过滤器，以限制 SRX 系列设备的 SSH 控制流量，而不影响其他流量。
在这一情景中，哪两个说法是正确的？

新问题 68
要求您检测域名生成算法
哪两个步骤可以在 SRX 系列防火墙上实现这一目标？

新问题 69
您配置了一个安全策略，允许从信任区域到不信任区域的流量，但您的流量没有达到策略的要求。
在这种情况下，哪条 cli 命令允许您使用匹配条件排除流量问题？

新问题 70
一家公司希望将其物理 SRX 系列防火墙分成多个逻辑单元，并将每个单元（租户）分配给组织内的一个部门。您是防火墙的主要管理员，一位同事是其中一个部门的管理员。
关于您的同事，哪两个说法是正确的？(请选择两项）

新问题 71
SRX 系列设备注册策略执行器失败 要进一步调试，用户可发出以下命令how configuration services security-intelligence url
https://cloudfeeds.argon.juniperaecurity.net/api/manifeat.xml
并收到以下输出：
在这种情况下，问题出在哪里？

新问题 72
要使展品中显示的第三方供稿正常工作，还需要进行哪两项配置操作？(选择两项）。

新问题 73
点击展览按钮。

当尝试将 SRX 系列设备注册到 JATP 时，您会收到如图所示的错误。
错误的原因是什么？

新问题 74
您发出的命令如图所示。
哪种策略将对已识别的流量有效？

新问题 75
您需要与第三方工具共享环境中的威胁情报，以便这些工具能够识别和阻止来自受损主机的横向威胁传播。
哪两个步骤可以实现这一目标？(请选择两个）

新问题 76
展览

您正在使用 traceoptions 验证 SRX 系列设备上的 NAT 会话信息。
参考展品，哪两个说法是正确的？(请选择两项）。