1Y0-341 试卷涵盖真实考试的所有要求 [Q13-Q37]

问题 13
Citrix 工程师发现，用户可以通过书签和手动键入 URL 来访问网站上的随机 URL，从而跳过到达网站该部分所需的页面。
工程师可以启用哪两项检查来防止这种攻击？(选择两项）。

问题 14
场景：Citrix 工程师正在使用 Citrix 应用管理 (ADM) 监控环境。管理层要求报告受保护内部网站的高风险流量。
工程师可以使用哪个仪表板生成所需的报告？

问题 15
场景：Citrix 工程师在 NetScaler 管理和分析系统 (NMAS) 上启用了安全洞察和 Web 洞察。尽管在 APPFLOW 策略上看到了点击，但该工程师无法在 NMAS 上看到分析下的数据。
工程师应检查 NMAS 上的哪个日志，以确保信息是从 NetScaler 发送的？

问题 16
Citrix 工程师需要配置应用程序防火墙配置文件，以确保网站上上传的图像不是恶意的。工程师需要创建一个策略来过滤上传请求，并确保它们是 JPEG 格式。工程师可以使用哪种表达式来满足这一要求？

问题 17
哪种操作可确保从源服务器检索内容？

问题 18
场景：Citrix 工程师用新模式和日志字符串配置了签名文件，并将文件上传到应用防火墙。但是，上传后，签名规则并未执行。
工程师可以修改哪些内容来执行签名规则？

问题 19
情景：Citrix 工程师创建了附件中的策略。
单击 "展览 "按钮查看策略列表。

HTTP 请求：
GET /resetpassword.htm HTTP/1.1
用户代理：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:64.0) Gecko/20100101 Firefox/64.0 Host: www.citrix.com Accept-Language: en-us Accept-Encoding: gzip, deflate Connection：Keep-Alive 将对上述 HTTP 请求应用哪种配置文件？

问题 20
Citrix 工程师需要配置 AppQoE 操作，以便从替代服务交付内容。工程师应配置哪三个参数来满足这一要求？
(选择三个）。

问题 21
Scenaho：Citrix 工程师需要阻止来自安全团队维护的数据库中 IP 地址列表的请求。安全团队构建了一个 Web 应用程序，该应用程序将根据给定 IP 地址是否在列表中发送 "已阻止 "或 "允许 "的响应。工程师应该使用哪种表达式来提取策略处理的状态？

问题 22
一家医院计费系统的经理希望在打印发票时显示信用卡号的最后四位数字。
哪种信用卡安全措施能做到这一点？

问题 23
情景：Citrix 工程师发现其一个网站存在安全漏洞。工程师进行了头跟踪并检查了应用程序防火墙日志。
在部分日志中发现了以下内容：
method=GET request = http://my.companysite.net/FFC/sc11.html msg=URL 长度 (39) 超过允许的最大值 (20)。cn1=707 cn2=402 cs1=owa_profile cs2=PPE0 cs3=kW49GcKbnwKByByi3
+jeNzfgWa80000 cs4=ALERT cs5=2015 工程师可以配置哪种类型的应用程序防火墙安全检查来阻止此类攻击？

问题 24
Citrix 工程师可以查看哪份报告，以确保 Citrix ADC 符合所有 PCI-DSS 要求。

问题 25
哪个 Citrix 应用交付管理 (ADM) 分析页面允许 Citrix 工程师监控网络应用流量？

问题 26
场景：Citrix 工程师需要在高可用性设置中配置外部 SNMP 服务器。工程师将负载平衡虚拟服务器配置为访问 NetScaler 管理和分析系统 (NMAS) HA 对。
将在外部 SNMP 管理器上配置哪个 IP 地址来添加 NMAS 设备？

问题 27
场景：Citrix 工程师有一对 Citrix ADC VPX 设备，配置为一对高可用性 (HA)，并托管在 Citrix 虚拟机上。工程师希望使用 Citrix Application Delivery Management (ADM) 监控和管理设备上的 35 个 Web 应用程序。工程师已将 Citrix ADM 虚拟设备导入 Citrix Hypervisor。工程师还配置了管理 IP 地址设置，并添加了 35 个实例。但是，一些实例没有报告任何数据。
工程师可以检查哪两个方面来确定问题的原因？(选择两个）。

问题 28
Citrix 工程师如何在 nFactor 实施中配置特定 LDAP 属性？

问题 29
情景：Citrix 工程师正在尝试优化一个网站，该网站在 NetScaler 上实现了负载平衡，移动用户可以访问该网站。该网站应用程序非常复杂，每个页面都由数百个嵌入式图像、脚本和其他对象组成。这种限制造成了严重的瓶颈，导致加载时间过长。
工程师可以使用哪种 NetScaler 功能来优化网络应用？

问题 30
Citrix 工程师需要配置应用程序防火墙策略。根据公司政策，工程师需要确保对网站的所有请求都来自北美。
哪些策略表达式可以帮助工程师完成需求？

问题 31
场景：Citrix 工程师在 NetScaler 管理和分析系统 (NMAS) 上配置了用于管理的 LDAP 组提取。工程师发现，提取对五个配置组中的一个不起作用。
问题的原因可能是什么？

问题 32
情景：Citrix 工程师为一家大型控股公司管理 Citrix 应用交付管理 (ADM)。每个部门都维护自己的 ADC 设备。该工程师希望让每个部门都能独立使用 Citrix ADM 功能和优势。
为实现这一目标，工程师可以为每个部门创造什么？

问题 33
Citrix 工程师如何从 SSL 控制面板设置监控 Citrix ADC 设备，以检查所有 SSL 证书的密钥强度是否至少为 2048 位？

问题 34
启用 HTML SQL 注入保护后，应启用哪个设置将内容长度表单提交请求转换为分块请求？

问题 35
Citrix 工程师需要实施应用程序防火墙，以防止以下篡改和漏洞：
- 如果网络服务器不向用户发送字段，则检查不应允许用户添加该字段并返回字段中的数据。
- 如果字段是只读或隐藏字段，检查将验证数据没有更改。
- 如果字段是列表框或单选按钮字段，则校验验证响应中的数据是否与该字段中的某个值一致。
工程师可以启用哪些安全检查来满足这一要求？

问题 36
Citrix 工程师查看了应用程序控制面板，发现其中三个受监控应用程序的应用程序得分低于 50。
工程师可以将 App Score 理解为应用 ___________。（选择正确的选项完成句子。）

问题 37
Citrix 工程师定义了一个 HTTP 调用 hc_authorized_location，用于返回以下值
如果客户的 IP 地址在授权外部位置列表中，则为 "授权"。
工程师应在测试该条件的策略中使用哪种高级表达式？