무료 온라인 액세스 Juniper.JN0-637.v2024-10-06.q37 모의 시험 (Page 3)

JN0-637 문제 6

ISP에 Ddos 솔루션을 설정해야 합니다. 솔루션은 민첩해야 하며 합법적인 트래픽을 차단해서는 안 됩니다.
이 작업을 완료할 수 있는 두 가지 제품은 무엇입니까? (두 개를 선택하세요.)

A. 콘트레일 인사이트

B. MX 시리즈 장치

C. 코레로 스마트월 TDD

D. SRX 시리즈 장치

정답: B,C

ISP를 위한 DDoS 솔루션을 설정해야 합니다. 솔루션은 민첩해야 하며 합법적인 트래픽을 차단해서는 안 됩니다.
이 작업을 완료할 수 있는 두 가지 제품은 다음과 같습니다.
B) MX 시리즈 장치. MX 시리즈 장치는 Corero SmartWall Threat Defense Director(TDD) 소프트웨어와 통합하여 네트워크 에지에서 DDoS 보호를 제공할 수 있는 고성능 라우터입니다. MX 시리즈 장치는 MX-SPC3 서비스 카드의 패킷 처리 기능을 활용하여 50Gbps에서 40Tbps까지 확장하여 라인 속도로 실시간 DDoS 탐지 및 완화를 수행할 수 있습니다. MX 시리즈 장치는 또한 Juniper Networks Security Intelligence(SecIntel)를 사용하여 Juniper ATP Cloud 또는 Juniper Threat Labs에서 위협 인텔리전스 피드를 수신하여 보안 정책에 적용할 수 있습니다.
MX 시리즈 장치는 합법적인 트래픽을 차단하지 않고도 ISP에 민첩하고 효과적인 DDoS 솔루션을 제공할 수 있습니다.
C) Corero SmartWall TDD. Corero SmartWall TDD는 MX 시리즈 기기와 PTX 시리즈 기기에서 실행되는 소프트웨어 솔루션으로, 네트워크 에지에서 DDoS 보호를 제공합니다. Corero SmartWall TDD는 행동 분석과 자세한 네트워크 가시성을 사용하여 일반 트래픽에 영향을 미치지 않고 몇 초 만에 DDoS 공격을 탐지하고 차단합니다. Corero SmartWall TDD는 또한 "카펫 폭격" 공격으로부터 고급 보호, 5G DDoS 가시성, 기업 내 부서별 서비스형 제공 또는 뷰를 위한 멀티 테넌트 포털을 제공할 수 있습니다. Corero SmartWall TDD는 합법적인 트래픽을 차단하지 않고도 ISP에 민첩하고 효과적인 DDoS 솔루션을 제공할 수 있습니다34.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
A) Contrail Insights. Contrail Insights는 클라우드 및 데이터 센터 환경에 대한 네트워크 분석 및 가시성을 제공하는 소프트웨어 솔루션입니다. Contrail Insights는 네트워크의 성능과 보안을 모니터링, 문제 해결 및 최적화하는 데 도움이 될 수 있지만 DDoS 보호 기능은 자체적으로 제공하지 않습니다.
Contrail Insights는 Contrail Enterprise Multicloud, Contrail Service Orchestration, AppFormix 등 다른 Juniper 제품과 통합하여 포괄적인 네트워크 관리 솔루션을 제공하지만 ISP5를 위한 DDoS 솔루션은 아닙니다.
D) SRX 시리즈 장치. SRX 시리즈 장치는 Juniper ATP Cloud 및 Juniper Threat Labs와 통합하여 네트워크 경계에서 DDoS 보호를 제공할 수 있는 고성능 방화벽입니다. SRX 시리즈 장치는 SecIntel을 사용하여 Juniper ATP Cloud 또는 Juniper Threat Labs에서 위협 인텔리전스 피드를 수신하여 보안 정책에 적용할 수 있습니다. SRX 시리즈 장치는 IDP를 사용하여 SQL 주입, 크로스 사이트 스크립팅 및 버퍼 오버플로와 같은 애플리케이션 수준 공격을 탐지하고 방지할 수도 있습니다. SRX 시리즈 장치는 네트워크에 강력하고 효과적인 DDoS 솔루션을 제공할 수 있지만 MX 시리즈 장치 및 Corero SmartWall TDD처럼 네트워크 에지에서 대량 DDoS 공격을 처리하도록 설계되지 않았습니다.
참조: Juniper 및 Corero 공동 DDoS 보호 솔루션 MX-SPC3 서비스 카드 개요 Corero SmartWall Threat Defense Director(TDD) Juniper Networks 및 Corero: 대규모 DDoS 보호를 위한 현대적 접근 방식 Contrail Insights 개요
[SRX 시리즈 서비스 게이트웨이]
[주니퍼 네트웍스 보안 인텔리전스(SecIntel)]

JN0-637 문제 7

SRX 시리즈 장치에서 알려진 모든 Tor 네트워크 IP 주소를 차단하는 보안 정책을 배포해야 합니다.
이 요구 사항을 충족하는 두 단계는 무엇입니까? (두 개를 선택하십시오.)

A. 타사 Tor 피드를 활성화합니다.

B. 현재 알려진 모든 MAC 주소를 포함하는 사용자 지정 피드를 만듭니다.

C. Juniper ATP Cloud에 장치를 등록합니다.

D. Juniper ATP Appliance에 장치를 등록합니다.

JN0-637 문제 8

회사 네트워크에 보안 패브릭을 구축해야 합니다.
이 시나리오에서, 어떤 세 가지 진술이 옳습니까? (세 가지 선택)

A. 테넌트와 연관된 MX 시리즈 장치는 하나의 사이트에만 속할 수 있습니다.

B. 네트워크 내에서 감염된 호스트 정책을 시행하려면 사이트에 스위치를 할당해야 합니다.

C. SRX 시리즈 장치는 여러 사이트에 속할 수 있습니다.

D. SRX 시리즈 장치는 하나의 사이트에만 속할 수 있습니다.

E. 스위치와 커넥터는 동일한 사이트에 추가할 수 없습니다.

정답: A,B,D

회사 네트워크에 안전한 구조를 구축하려면 다음 사실을 알아야 합니다.
보안 패브릭은 정책 시행 그룹에서 사용되는 네트워크 장치(스위치, 라우터, 방화벽 및 기타 보안 장치)를 포함하는 사이트 모음입니다. 사이트는 위협 방지에 기여하는 네트워크 장치의 그룹입니다. 위협 방지 정책이 정책 시행 그룹에 적용되면 시스템은 해당 그룹이 속한 사이트를 자동으로 검색합니다. 이것이 보안 패브릭1에서 위협 방지가 집계되는 방식입니다.
테넌트와 연관된 MX 시리즈 장치는 여러 사이트에 속할 수 있습니다. 테넌트는 자체 보안 정책과 시행 지점을 가질 수 있는 네트워크의 논리적 파티션입니다. 테넌트와 연관된 사이트는 MX 시리즈 장치가 테넌트 기반 정책 시행을 수행할 수 있기 때문에 시행 지점으로 스위치가 필요하지 않습니다.1
SRX 시리즈 장치는 한 사이트에만 속할 수 있습니다. SRX 시리즈 장치는 보안 패브릭의 경계 적용 지점 역할을 할 수 있는 방화벽입니다. 잠재적으로 악성인 객체와 파일을 Juniper ATP Cloud로 보내 분석하고 Juniper ATP Cloud에서 위협 인텔리전스를 수신하여 악성 트래픽을 차단할 수 있습니다. SRX 시리즈 장치는 테넌트 기반 정책 적용을 지원하지 않기 때문에 여러 사이트에 속할 수 없습니다.1
네트워크 내에서 감염된 호스트 정책을 시행하려면 사이트에 스위치를 할당해야 합니다. 감염된 호스트 정책은 Juniper ATP Cloud에서 감염된 것으로 식별된 호스트를 차단하거나 격리하는 정책입니다. 스위치는 연결된 호스트에 감염된 호스트 정책을 적용하여 보안 패브릭의 내부 시행 지점 역할을 할 수 있습니다. SRX 시리즈 장치는 감염된 호스트 정책을 시행할 수 없으므로 감염된 호스트가 있는 사이트에 스위치를 할당해야 합니다.1
스위치와 커넥터는 동일한 사이트에 추가할 수 없습니다. 커넥터는 Windows 또는 Linux 서버에 설치하여 보안 패브릭의 시행 지점 역할을 할 수 있는 소프트웨어 에이전트입니다.
커넥터는 연결된 호스트에 감염된 호스트 정책을 적용할 수 있습니다. 그러나 커넥터는 서로 다른 정책 시행 방법을 사용하기 때문에 동일한 사이트에서 스위치와 공존할 수 없습니다. 스위치는 VLAN과 ACL을 사용하는 반면 커넥터는 IPtables와 WFP1을 사용합니다. 따라서 정답은 B, D, E입니다. 다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
A) 테넌트와 연관된 MX 시리즈 장치는 하나의 사이트만이 아니라 여러 사이트에 속할 수 있습니다.
C) SRX 시리즈 장치는 여러 사이트에 속할 수 없고, 단 하나의 사이트에만 속할 수 있습니다.
참조: 보안 패브릭 개요

JN0-637 문제 9

섀시 클러스터 모드에서 작동하는 장치에 IPS 시그니처 데이터베이스를 다운로드하여 설치하라는 메시지가 표시됩니다.
이 상황에서 올바른 진술은 무엇입니까?

A. 기본 노드에서 백업 노드로 IPS 시그니처 패키지를 처음 동기화할 때 기본 노드를 재부팅해야 합니다.

B. 백업 노드와 기본 노드의 첫 번째 동기화는 수동으로 수행해야 합니다.

C. IPS 서명 패키지를 기본 노드와 백업 노드에 다운로드하여 설치해야 합니다.

D. 기본 노드에 IPS 시그니처 패키지를 다운로드하여 설치해야 합니다.

JN0-637 문제 10

그림에서 보이는 NAT 규칙은 동일한 네트워크를 사용하는 두 사이트 간에 IPsec 터널을 통한 통신을 허용하는 데 적용됩니다.
이 상황에서 올바른 진술은 무엇입니까?

A. NAT 규칙에 의해 10개의 패킷이 처리되었습니다.

B. N/A 라우팅 인스턴스에 NAT 규칙이 적용됩니다.

C. NAT 규칙은 한 번에 두 개의 주소만 변환합니다.

D. NAT 규칙은 소스 및 대상 주소를 변환합니다.