使用 JN0-637 真题备考 JN0-637 考试期间的所有障碍 [Q55-Q76]

新问题 55
支持哪两种安全情报馈送类型？

感染宿主饲料

指挥和控制供稿

自定义饲料

恶意 URL 消息

新问题 56
展览

请参阅展品，关于名为 CAK 的 CAK 状态，哪两个说法是正确的？
"FFFP"？(选择两个）。

CAK 不用于 MACsec 会话的加密和解密。

使用此密钥成功生成 SAK。

CAK 用于 MACsec 会话的加密和解密。

不使用此密钥生成 SAK。

新问题 57
展览

您正在验证通过 IPsec 隧道的双向流量。4546 会话代表来自 IPsec 隧道远端的流量。4547 会话代表来自本地网络、目的地为远程网络的流量。
关于展品中显示的输出，哪种说法是正确的？

IPsec 隧道的远程网关地址是 10.20.20.2

会话信息显示 IPsec 隧道尚未建立

IPsec 隧道的本地网关地址为 10.20.20.2

使用 NAT 更改外发数据包的源地址

新问题 58
要求您根据已验证设备的身份控制网络资源的访问。
哪三个步骤可以在 SRX 系列防火墙上实现这一目标？

配置终端用户配置文件，描述设备或设备组的特征

参考安全区域中的最终用户配置文件

在安全策略中引用最终用户配置文件。

在连接设备的接口上应用最终用户配置文件

配置用于验证设备的验证源

要根据 SRX 系列防火墙上已验证设备的身份控制对网络资源的访问，需要执行以下步骤：
A) 配置终端用户配置文件，描述设备或设备组的特征。终端用户配置文件是一种设备身份配置文件，它包含一组属性，这些属性是一组特定设备或特定设备的特征，具体取决于配置文件中配置的属性。终端用户配置文件必须包含一个域名和每个属性中至少一个值。属性包括设备标识、设备类别、设备供应商、设备类型、设备操作系统和设备操作系统版本1。您可以使用 Junos Space Security Director 或 CLI2 配置最终用户配置文件。
C)在安全策略中引用最终用户配置文件。安全策略是一条规则，它定义了对符合指定条件（如源地址和目标地址、区域、协议、端口和应用程序）的流量所要采取的措施。您可以在安全策略的源端用户配置文件字段中引用终端用户配置文件，以便根据发出流量的设备识别流量源。SRX 系列设备会将设备的 IP 地址与最终用户配置文件相匹配，并相应地应用安全策略3。您可以使用 Junos Space Security Director 或 CLI 在安全策略中引用最终用户配置文件4。
E) 配置用于验证设备的身份验证源。身份验证源是向 SRX 系列设备提供设备身份信息的系统。身份验证源可以是 Microsoft Windows Active Directory 或第三方网络访问控制 (NAC) 系统。
您需要配置用于验证设备和向 SRX 系列设备发送设备身份信息的验证源。SRX 系列设备将设备身份信息存储在设备身份验证表5 中。您可以使用 Junos Space Security Director 或 CLI6 配置身份验证源。
其他选项不正确的原因是
B) 在安全区中引用最终用户配置文件不是根据已验证设备的身份控制网络资源访问的有效步骤。安全区是具有类似安全要求的接口的逻辑分组。您可以引用安全区中的用户角色来识别访问网络资源的用户，但不能引用最终用户配置文件7。
D) 在连接设备的接口上应用最终用户配置文件也不是根据已验证设备的身份控制网络资源访问的有效步骤。不能在接口级别应用最终用户配置文件，只能在安全策略级别应用。最终用户配置文件不是防火墙过滤器或安全策略，而是安全策略中引用的设备身份配置文件1。
参考：终端用户配置文件概述创建终端用户配置文件 source-end-user-profile 创建防火墙策略规则了解设备身份验证表及其条目配置设备身份验证源 user-role

新问题 59
您无法在一体式瞻博网络 ATP 设备上激活 SSH 蜜罐。
造成这一问题的原因是什么？

采集器必须至少有两个接口。

采集器必须至少有三个接口。

采集器必须至少有五个接口。

采集器必须至少有四个接口。

新问题 60
贵公司希望使用瞻博网络 Seclntel 信息源阻止对已知命令和控制服务器的访问，但他们不想使用安全总监来管理信息源。
在这种情况下，哪两台瞻博网络设备可以工作？(请选择两个）

EX 系列设备

MX 系列设备

SRX 系列设备

QFX 系列设备

新问题 61
展览：

您正在对展品中显示的防火墙过滤器进行故障排除，该过滤器的目的是记录所有流量并只阻止接口 ge-0/0/3 上的入站 telnet 流量。
应如何修改配置以满足要求？

修改 log-all 术语，添加下一个术语操作

删除 log-all 术语

在 log-all 术语前添加一个阻止 Telnet 的术语

在环回接口上应用防火墙过滤器，阻止 Telnet 流量

新问题 62
您需要在 SRX 系列设备上部署安全策略，阻止所有已知的 Tor 网络 IP 地址。
哪两个步骤可以满足这一要求？(选择两个）。

使用瞻博网络 ATP 设备注册设备。

使用瞻博网络 ATP 云注册设备。

启用第三方 Tor feed。

创建包含当前所有已知 MAC 地址的自定义信息源。

新问题 63
展览：

展品中显示的安全跟踪选项配置已用于 SRX 系列防火墙。
在此情景中，哪两个说法是正确的？

所有用户都可以读取文件调试器。

跟踪生成 10 个日志文件后，旧日志将被覆盖。

跟踪生成 10 个日志文件后，跟踪进程将停止。

文件调试器只能由提交此配置的用户读取

新问题 64
展览

请参阅示例，ge-0/0/5.0 接口将允许使用哪三个协议？

IBGP

OSPF

IPsec

DHCP

NTP

新问题 65
您应用了 NAT 规则（如图所示），以允许在网络相同的两个站点之间通过 IPsec 隧道进行通信。
在这种情况下，哪种说法是正确的？

NAT 规则翻译源地址和目标地址。

NAT 规则一次只能翻译两个地址。

NAT 规则应用于 N/A 路由实例。

NAT 规则已处理了 10 个数据包。

新问题 66
您的源 NAT 实施使用了包含多个 IPv4 地址的地址池您的用户报告说，当他们与外部应用程序建立多个会话时，会提示他们进行多次身份验证外部主机不得与内部网络主机建立会话如何解决这个问题？

禁用 PAT。

启用目的地 NAT。

启用持久 NAT

启用地址持久性。

新问题 67
您设计了展品中所示的防火墙过滤器，以限制 SRX 系列设备的 SSH 控制流量，而不影响其他流量。
在这一情景中，哪两个说法是正确的？

滤波器应作为输出滤波器应用于环回接口。

使用滤镜可以达到预期效果。

使用滤波器不会达到预期效果。

滤波器应作为输入滤波器应用于环回接口。

新问题 68
要求您检测域名生成算法
哪两个步骤可以在 SRX 系列防火墙上实现这一目标？

在 [edit services] 下定义高级反恶意软件策略。

将安全性元数据流策略附加到安全性

在 [edit] 下定义安全数据流策略。

将高级反恶意软件策略附加到安全策略。

新问题 69
您配置了一个安全策略，允许从信任区域到不信任区域的流量，但您的流量没有达到策略的要求。
在这种情况下，哪条 cli 命令允许您使用匹配条件排除流量问题？

显示安全策略报告

显示安全应用程序跟踪计数器

show security match-policies

要求检查安全策略

新问题 70
一家公司希望将其物理 SRX 系列防火墙分成多个逻辑单元，并将每个单元（租户）分配给组织内的一个部门。您是防火墙的主要管理员，一位同事是其中一个部门的管理员。
关于您的同事，哪两个说法是正确的？(请选择两项）

同事可以配置分配的资源和路由协议

同事可以访问和查看租户系统的资源。

同事可以为租户系统创建和分配逻辑接口

同事可以修改租户系统已分配资源的数量

新问题 71
SRX 系列设备注册策略执行器失败要进一步调试，用户可发出以下命令how configuration services security-intelligence url
https://cloudfeeds.argon.juniperaecurity.net/api/manifeat.xml
并收到以下输出：
在这种情况下，问题出在哪里？

设备直接注册到瞻博网络 ATP 云。

设备已注册策略执行器。

SRX 系列设备没有有效许可证。

Junos Space 没有基于

新问题 72
要使展品中显示的第三方供稿正常工作，还需要进行哪两项配置操作？(选择两项）。

您必须创建一个具有 IP 过滤类别和 ipfilter_office365 值的动态地址条目。

您必须创建一个带有 C&C 类别和 cc_offic365 值的动态地址条目。

您必须在安全策略中应用动态地址条目。

您必须在安全情报策略中应用动态地址条目。

新问题 73
点击展览按钮。

当尝试将 SRX 系列设备注册到 JATP 时，您会收到如图所示的错误。
错误的原因是什么？

fxp0 IP 地址不可路由

SRX 系列设备证书与 JATP 证书不匹配

SRX 系列设备没有为访问 JATP 的接口分配 IP 地址

防火墙正在阻止 fxp0 上的 HTTPS

新问题 74
您发出的命令如图所示。
哪种策略将对已识别的流量有效？

政策 p4

政策第 7 页

政策 p1

政策 p12

新问题 75
您需要与第三方工具共享环境中的威胁情报，以便这些工具能够识别和阻止来自受损主机的横向威胁传播。
哪两个步骤可以实现这一目标？(请选择两个）

在 SRX 系列防火墙中配置应用程序令牌，限制访问权限

让瞻博网络ATP云共享威胁情报

在瞻博网络ATP云中配置应用令牌，限制访问权限

使 SRX 系列防火墙能够与第三方工具共享威胁情报。

要与第三方工具共享环境中的威胁情报，您需要启用瞻博 ATP 云共享威胁情报，并在瞻博 ATP 云中配置应用程序令牌，以限制访问权限。其他选项不正确的原因是
A) 在SRX系列防火墙中配置应用令牌并不是与第三方工具共享威胁情报的必要或充分条件。应用令牌用于验证和授权对瞻博网络ATP云API的请求，该API可用于执行各种操作，如提交文件、查询C&C源以及管理允许列表和阻止列表1。但是，要与第三方工具共享威胁情报，您需要在瞻博网络ATP云中启用TAXII服务，这是一种用于交换威胁信息的不同协议2。
D) 无法或不支持使SRX系列防火墙与第三方工具共享威胁情报。SRX 系列防火墙可以将潜在的恶意对象和文件发送到瞻博网络 ATP 云进行分析，并从瞻博网络 ATP 云接收威胁情报，以阻止恶意流量3。
但是，SRX系列防火墙不能直接与第三方工具共享威胁情报。您需要使用瞻博网络ATP云作为威胁情报共享的中介。因此，正确答案是B和C。您需要启用瞻博网络ATP云共享威胁情报，并在瞻博网络ATP云中配置应用令牌，以限制访问权限。
为此，您需要执行以下步骤：
在瞻博网络ATP云中启用和配置TAXII服务。TAXII（Trusted Automated eXchange of Indicator Information）是一种通过HTTPS在各方之间进行威胁信息交流的协议。
STIX（结构化威胁信息表达）是一种使用TAXII报告和共享威胁信息的语言。瞻博网络ATP云可以通过共享从文件扫描中收集到的威胁情报，为STIX报告做出贡献。瞻博网络ATP云计算平台还使用来自STIX报告和其他来源的威胁信息来预防威胁2。要启用和配置TAXII服务，您需要在瞻博网络ATP云WebUI中选择 "配置">"威胁情报共享"，向右移动旋钮以启用TAXII，然后移动滑动条以指定文件共享阈值2。在瞻博网络ATP云中配置应用令牌。应用令牌用于验证和授权对瞻博网络ATP云API和TAXII服务的请求。在瞻博网络ATP云WebUI中，选择 "配置">"应用令牌"，即可创建和管理应用程序令牌。你可以指定每个令牌的名称、描述、有效期和权限。您还可以根据需要撤销或删除令牌。您可以通过授予或拒绝授予TAXII服务1 的权限，使用应用令牌来限制谁可以访问您的共享威胁情报。
参考资料威胁情报开放 API 设置指南
配置威胁情报共享
关于瞻博网络高级威胁防御云

新问题 76
展览

您正在使用 traceoptions 验证 SRX 系列设备上的 NAT 会话信息。
参考展品，哪两个说法是正确的？(请选择两项）。