SRX 시리즈 장치에서 사용할 수 있는 SSL 프록시 유형 두 가지는 무엇입니까? (두 가지를 선택하세요.)
정답: B,C
SSL 프록시를 기반으로 하는 기능은 SRX 시리즈 장치가 보안 목적으로 SSL/TLS 트래픽을 해독하고 검사할 수 있도록 해줍니다. SRX 시리즈 장치는 두 가지 유형의 SSL 프록시를 지원합니다. 클라이언트 보호 SSL 프록시(전방 프록시라고도 함) - SRX 시리즈 장치는 내부 클라이언트와 외부 서버 사이에 위치합니다. 내부 사용자에서 웹으로 전송되는 트래픽을 복호화하고 검사합니다. 서버 보호 SSL 프록시(역방향 프록시라고도 함) - SRX 시리즈 장치는 외부 클라이언트와 내부 서버 사이에 위치합니다. 웹 사용자에서 내부 서버로 전송되는 트래픽을 복호화하고 검사합니다.
JN0-336 문제 37
전시 버튼을 클릭하세요. 그림에 나타난 로그 출력에 대한 두 가지 진술 중 어느 것이 맞습니까? (두 가지를 선택하세요?
정답: A,B
JN0-336 문제 38
특정 애플리케이션에 대한 접근은 허용하되, 하위 애플리케이션에 대한 접근은 차단하고 싶습니다. 어떤 두 가지 보안 정책 기능이 이 기능을 제공합니까? (두 가지를 선택하세요.)
정답: B,D
마이크로 애플리케이션 감지는 애플리케이션 내의 하위 기능이나 특정 동작을 식별하고 조치를 취함으로써 애플리케이션을 더욱 세부적으로 제어할 수 있는 기능입니다. 예를 들어, Facebook 채팅은 차단하면서 Facebook 접근은 허용하는 것이 가능합니다. 애플리케이션 식별(APPID)은 트래픽 패턴과 특성을 기반으로 애플리케이션을 식별하고 제어하는 기능입니다. APPID는 주요 애플리케이션뿐만 아니라 다양한 하위 구성 요소도 인식하도록 설정할 수 있으므로, 허용 또는 차단 대상을 정밀하게 제어할 수 있습니다.
