NEUE FRAGE 20
Ihr Unternehmen hat gerade ein anderes Unternehmen gekauft, das denselben IP-Adressraum wie Ihr Unternehmen nutzt. Sie werden gebeten, eine Lösung zu entwerfen, die es beiden Unternehmen ermöglicht, die IT-Ressourcen des anderen zu nutzen. Welche beiden Maßnahmen würden Sie zur Erfüllung dieser Aufgabe ergreifen? (Wählen Sie zwei.)

NEUE FRAGE 21
Sie entwerfen ein Dienstanbieternetz. Als Teil Ihres Entwurfs müssen Sie sicherstellen, dass die OSPF-, BGP- und RSVP-Protokollkommunikation mit der gleichen Authentifizierungsmethode gesichert wird. Welches Authentifizierungsprotokoll wird diese Aufgabe erfüllen?

NEUE FRAGE 22
Welche zwei Faktoren müssen Sie bei der Entwicklung eines Netzes für Sicherheitsinformationen berücksichtigen? (Wählen Sie zwei.)

NEUE FRAGE 23
Bei der Verwendung von Contra!-Netzwerken werden die Sicherheitsrichtlinien als Zugriffskontrollliste an welche Komponente verteilt?

NEUE FRAGE 24
Sie werden gebeten, einen Entwurfsvorschlag zur Absicherung des Netzes eines Dienstanbieters gegen IP-Spoofing zu erstellen. Als Teil Ihres Entwurfs müssen Sie sicherstellen, dass nur Datenverkehr, der aus demselben Subnetz stammt, an den Schnittstellen zum Kunden verfolgt wird. Welche Lösung wird diese Anforderung erfüllen?

NEUE FRAGE 25
Siehe die Anlage.

Sie werden gebeten, einen Vorschlag für Sicherheitselemente in dem in der Abbildung gezeigten Dienstanbieternetz zu erstellen. Sie müssen DOoS-Schutz für Kunde A vor potenziellen Upstream-Angreifern bieten.
Welche Aussagen sind in diesem Szenario richtig?

NEUE FRAGE 26
Welcher Firewall-Dienst dient als erste Verteidigungslinie und wird häufig von einem Sicherheitsgerät verwendet, um sich selbst zu schützen?

NEUE FRAGE 27
Sie möchten die Möglichkeit verringern, dass der Server Ihres Rechenzentrums unfreiwillig zum Teilnehmer eines DDoS-Angriffs wird. Welche tvA3-Funktionen sollten Sie auf Ihren Geräten der SRX-Serie verwenden, um diese Anforderung zu erfüllen? (Wählen Sie zwei aus.)

NEUE FRAGE 28
Welche zwei Gründe sprechen für die Verwendung einer cSRX-Instanz gegenüber einer vSRX-Instanz? (Wählen Sie zwei)

NEUE FRAGE 29
Ihr Netzwerkdesign erfordert, dass Sie den Datenschutz zwischen WAN-Endpunkten sicherstellen.
Welche Transporttechnologie erfordert ein IPsec-Overlay, um diese Anforderung zu erfüllen?

NEUE FRAGE 30
Sie sind Sicherheitsarchitekt bei einem kleinen Anbieter von verwalteten Diensten. Das Marketingteam hat vorgeschlagen, den Kunden Firewall-Dienste anzubieten.
Die Anforderungen an die Lösung sind im Folgenden aufgeführt
- Der Kunde muss in der Lage sein, sein eigenes Sicherheitsgerät zu verwalten.
- Sie müssen eine Segmentierung mit Layer 2 und Layer 3 vornehmen.
- Sie müssen dynamisches Routing implementieren
- Sie müssen UTM-Dienste anbieten
Welches Produkt würden Sie in diesem Szenario für die Bereitstellung der Firewall-Dienste wählen?

NEUE FRAGE 31
Sie müssen den Netzwerkzugriff sichern, indem Sie die Benutzer auffordern, sich über einen HTTP-Browser anzumelden, und gleichzeitig die Verbindung von Druckern mit dem Netzwerk über eine MAC-Adressüberprüfung ermöglichen. Wie können Sie diese Anforderungen erfüllen?

NEUE FRAGE 32
Für welche Art von Datenverkehr sind physische Sicherheitseinrichtungen "blind"?

NEUE FRAGE 33
Sie entwerfen eine IP-Kameralösung für Ihr Lagerhaus. Sie müssen die Kommunikation zwischen Befehls- und Kontrollservern und den Kameras unterbinden. Welche beiden Produkte müssen Sie in diesem Szenario in Ihren Entwurf einbeziehen? (Wählen Sie zwei)

NEUE FRAGE 34
Sie werden gebeten, Jumper AppSecure zu implementieren, um die Anwendungssicherheit zu erhöhen. In diesem Szenario möchten Sie die Nutzung bestimmter Anwendungen analysieren. Welche AppSecure-Funktion würde diese Aufgabe erfüllen?

NEUE FRAGE 35
Als Teil einer Entwurfsanforderung sollen Sie Benutzern in einer bestimmten Abteilung erlauben, sich nur an ihren Laptops zu authentifizieren und keine anderen Geräte am selben Netzwerkanschluss. Welchen Modus der 802.1X-Authentifizierung werden Sie verwenden, um diese Anforderung zu erfüllen?

NEUE FRAGE 36
Welche Technologie ermöglicht die IPS-Inspektion für Benutzer, die Websites mit Transport Layer Security (TLS) besuchen?

NEUE FRAGE 37
Sie werden gebeten, eine Risikobewertung für einen Core Layer Switch in Ihrem Rechenzentrum durchzuführen. Nach der Analyse der jährlichen Verlusterwartung (Annual Loss Expectancy, ALE) für diesen Switch kommen Sie zu dem Schluss, dass die Strategie zur Risikominimierung den Abschluss einer Versicherung zum Schutz vor Verlusten aufgrund von Kompromittierungen oder Ausfällen beinhaltet.
Welches Szenario beschreibt welche Strategie zur Risikobehebung?

NEUE FRAGE 38
Welche Lösung würden Sie einsetzen, um diese Aufgabe zu bewältigen?

NEUE FRAGE 39
Welche Funktion wird zuerst ausgewertet, wenn ein Paket auf einer Schnittstelle eines Geräts der SRX-Serie empfangen wird?

NEUE FRAGE 40
Siehe dazu die Abbildung.

Die Geräte der SRX-Serie werden in einer Off-Path-Active/Passive-Cluster-Konfiguration eingesetzt. Welche zwei Vorteile bietet dieses Bereitstellungsmodell gegenüber einer Active-Duster-Konfiguration (wählen Sie zwei aus)?

NEUE FRAGE 41
Welche beiden Funktionen bieten Schutz vor bekannter Malware? (Wählen Sie zwei.)

NEUE FRAGE 42
Ausstellen.

Welche Funktion erfüllen die SRX-Geräte der Serien Campus A und Campus B in dem in der Abbildung gezeigten dreistufigen VPN-Design?

NEUE FRAGE 43
Welche zwei Schritte sollten in Ihrem Sicherheitsplanungsprozess enthalten sein? (Wählen Sie zwei)

NEUE FRAGE 44
Welches sind laut Juniper Networks die beiden wichtigsten Punkte bei der Entwicklung eines sicheren Netzwerks? (Wählen Sie zwei.)