FRAGE 13
Ein Citrix-Ingenieur hat festgestellt, dass Benutzer in der Lage sind, auf zufällige URLs auf einer Website über Lesezeichen und durch manuelle Eingabe der URLs zuzugreifen, um die Seiten zu überspringen, die erforderlich sind, um diesen Teil der Website zu erreichen.
Welche beiden Prüfungen kann der Ingenieur aktivieren, um diesen Angriff zu verhindern? (Wählen Sie zwei.)

FRAGE 14
Szenario: Ein Citrix-Ingenieur überwacht die Umgebung mit Citrix Application Management (ADM). Das Management hat um einen Bericht über risikoreichen Datenverkehr zu geschützten internen Websites gebeten.
Welches Dashboard kann der Ingenieur verwenden, um den gewünschten Bericht zu erstellen?

FRAGE 15
Szenario: Ein Citrix-Ingenieur hat Security insight und Web insight auf dem NetScaler Management and Analytics System (NMAS) aktiviert. Der Ingenieur ist NICHT in der Lage, Daten unter Analytics auf NMAS zu sehen, obwohl er Treffer für die APPFLOW-Richtlinie sieht.
Welches Protokoll sollte der Techniker auf NMAS überprüfen, um sicherzustellen, dass die Informationen von NetScaler gesendet werden?

FRAGE 16
Ein Citrix-Ingenieur muss ein Anwendungsfirewall-Profil konfigurieren, um sicherzustellen, dass die auf die Website hochgeladenen Bilder NICHT bösartig sind. Der Ingenieur muss eine Richtlinie erstellen, um die Upload-Anforderungen zu filtern und sicherzustellen, dass sie im JPEG-Format sind. Welchen Ausdruck kann der Ingenieur verwenden, um diese Anforderung zu erfüllen?

FRAGE 17
Welche Maßnahme stellt sicher, dass die Inhalte vom Ursprungsserver abgerufen werden?

FRAGE 18
Szenario: Ein Citrix-Ingenieur hat die Signaturdatei mit neuen Mustern und Protokollzeichenfolgen konfiguriert und die Datei in die Application Firewall hochgeladen. Nach dem Upload sind die Signaturregeln jedoch NICHT implementiert.
Was kann der Ingenieur ändern, um die Signaturregeln umzusetzen?

FRAGE 19
Szenario: Ein Citrix-Ingenieur hat die Richtlinien in der beigefügten Abbildung erstellt.
Klicken Sie auf die Schaltfläche Ausstellen, um die Liste der Richtlinien anzuzeigen.

HTTP-Anfrage:
GET /Kennwortzuruecksetzen.htm HTTP/1.1
Benutzer-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:64.0) Gecko/20100101 Firefox/64.0 Host: www.citrix.com Accept-Language: en-us Accept-Encoding: gzip, deflate Connection: Keep-Alive Welches Profil wird auf die obige HTTP-Anfrage angewendet?

FRAGE 20
Ein Citrix Ingenieur muss eine AppQoE-Aktion konfigurieren, um Inhalte von einem alternativen Dienst bereitzustellen. Welche drei Parameter sollte der Techniker konfigurieren, um diese Anforderung zu erfüllen?
(Wählen Sie drei aus.)

FRAGE 21
Scenaho: Ein Citrix-Ingenieur muss Anfragen von einer Liste von IP-Adressen in einer vom Sicherheitsteam geführten Datenbank blockieren. Das Sicherheitsteam hat eine Webanwendung erstellt, die als Antwort entweder "Blockiert" oder "Erlaubt" sendet, je nachdem, ob die angegebene IP-Adresse in der Liste enthalten ist. Welchen Ausdruck sollte der Ingenieur verwenden, um den Status für die Richtlinienverarbeitung zu extrahieren?

FRAGE 22
Ein Manager eines Krankenhausabrechnungssystems möchte beim Drucken von Rechnungen die letzten vier Ziffern einer Kreditkartennummer anzeigen.
Welche Kreditkarten-Sicherheitsaktion ist das?

FRAGE 23
Szenario: Ein Citrix-Ingenieur entdeckt eine Sicherheitslücke in einer seiner Websites. Der Ingenieur erstellt eine Header-Spur und überprüft die Protokolle der Application Firewall.
In einem Teil der Protokolle wurde Folgendes gefunden:
method=GET request = http://my.companysite.net/FFC/sc11.html msg=URL length (39) is greater than maximum allowed (20).cn1=707 cn2=402 cs1=owa_profile cs2=PPE0 cs3=kW49GcKbnwKByByi3
+jeNzfgWa80000 cs4=ALERT cs5=2015 Welche Art von Sicherheitsüberprüfung der Application Firewall kann der Ingenieur konfigurieren, um diese Art von Angriff zu blockieren?

FRAGE 24
Welchen Bericht kann ein Citrix Engineer überprüfen, um sicherzustellen, dass der Citrix ADC alle PCI-DSS-Anforderungen erfüllt?

FRAGE 25
Welche Citrix Application Delivery Management (ADM) Analytics-Seite ermöglicht es einem Citrix-Ingenieur, den Datenverkehr von Webanwendungen zu überwachen?

FRAGE 26
Szenario: Ein Citrix-Ingenieur muss einen externen SNMP-Server in einem Hochverfügbarkeits-Setup konfigurieren. Der Ingenieur konfiguriert den virtuellen Lastausgleichsserver für den Zugriff auf das NetScaler Management and Analytics System (NMAS) HA-Paar.
Welche IP-Adresse wird auf dem externen SNMP-Manager konfiguriert, um die NMAS-Geräte hinzuzufügen?

FRAGE 27
Szenario: Ein Citrix-Ingenieur hat ein Paar Citrix ADC VPX-Appliances, die als hochverfügbares (HA) Paar konfiguriert sind und auf einem Citrix Hypervisor gehostet werden. Der Ingenieur möchte Citrix Application Delivery Management (ADM) verwenden, um die 35 Webanwendungen auf den Appliances zu überwachen und zu verwalten. Der Ingenieur hat die virtuelle Citrix ADM-Appliance in den Citrix Hypervisor importiert. Der Techniker hat auch die Einstellungen für die Management-IP-Adresse konfiguriert und die 35 Instanzen hinzugefügt. Allerdings melden einige der Instanzen KEINE Daten.
Welche beiden Bereiche kann der Ingenieur überprüfen, um die Ursache des Problems zu ermitteln? (Wählen Sie zwei.)

FRAGE 28
Wie kann ein Citrix-Ingenieur ein bestimmtes LDAP-Attribut in der nFactor-Implementierung konfigurieren?

FRAGE 29
Szenario: Ein Citrix-Ingenieur versucht, eine Website zu optimieren, deren Lastverteilung auf einem NetScaler erfolgt und auf die mobile Benutzer zugreifen. Die Webanwendung ist komplex und besteht aus Hunderten von eingebetteten Bildern, Skripten und anderen Objekten pro Seite. Diese Einschränkung stellt einen erheblichen Engpass dar und führt zu übermäßigen Ladezeiten.
Welche NetScaler-Funktion kann der Techniker verwenden, um die Webanwendung zu optimieren?

FRAGE 30
Ein Citrix-Ingenieur muss eine Application Firewall-Richtlinie konfigurieren. Gemäß den Unternehmensrichtlinien muss der Techniker sicherstellen, dass alle Anfragen an die Website aus Nordamerika stammen.
Welche Richtlinienausdrücke werden dem Ingenieur helfen, die Anforderung zu erfüllen?

FRAGE 31
Szenario: Ein Citrix-Techniker hat die LDAP-Gruppenextraktion auf dem NetScaler Management and Analytics System (NMAS) für die Verwaltung konfiguriert. Der Ingenieur stellt fest, dass die Extraktion für eine der fünf konfigurierten Gruppen NICHT funktioniert.
Was könnte die Ursache für dieses Problem sein?

FRAGE 32
Szenario: Ein Citrix Ingenieur verwaltet Citrix Application Delivery Management (ADM) für eine große Holdinggesellschaft. Jede Abteilung unterhält ihre eigenen ADC-Appliances. Der Ingenieur möchte die Funktionen und Vorteile von Citrix ADM jeder Gruppe unabhängig zur Verfügung stellen.
Was kann der Ingenieur für jede Abteilung schaffen, um dies zu erreichen?

FRAGE 33
Wie kann ein Citrix-Ingenieur die Citrix ADC-Appliances überwachen, um zu prüfen, ob alle SSL-Zertifikate eine Schlüsselstärke von mindestens 2048 Bit haben, und zwar über die SSL-Dashboard-Einstellungen?

FRAGE 34
Welche Einstellung sollte aktiviert werden, um die Formularübermittlungsanfragen mit Inhaltslänge in gechunkete Anfragen umzuwandeln, wenn der HTML-SQL-Injection-Schutz aktiviert ist?

FRAGE 35
Ein Citrix-Ingenieur muss eine Application Firewall implementieren, um die folgenden Manipulationen und Schwachstellen zu verhindern:
- Wenn der Webserver ein Feld NICHT an den Benutzer sendet, sollte die Prüfung dem Benutzer NICHT erlauben, dieses Feld hinzuzufügen und Daten in das Feld zurückzugeben.
- Handelt es sich bei einem Feld um ein schreibgeschütztes oder ausgeblendetes Feld, wird überprüft, ob die Daten NICHT geändert wurden.
- Handelt es sich bei einem Feld um ein Listenfeld oder ein Optionsfeld, wird überprüft, ob die Daten in der Antwort mit einem der Werte in diesem Feld übereinstimmen.
Welche Sicherheitsüberprüfung kann der Ingenieur aktivieren, um diese Anforderung zu erfüllen?

FRAGE 36
Ein Citrix-Ingenieur überprüft das App Dashboard und stellt fest, dass drei der überwachten Anwendungen einen App Score von weniger als 50 haben.
Der Ingenieur kann den App Score als Maß für die Anwendung ___________ interpretieren. (Wählen Sie die richtige Option, um den Satz zu vervollständigen.)

FRAGE 37
Ein Citrix-Ingenieur hat einen HTTP-Aufruf, hc_authorized_location, definiert, der den Wert
"Genehmigt", wenn die IP-Adresse des Kunden auf einer Liste mit genehmigten externen Standorten steht.
Welchen erweiterten Ausdruck sollte der Ingenieur in einer Richtlinie zum Testen dieser Bedingung verwenden?