A. HTTP 서버 프로필

B. Syslog 서버 프로필

C. 이메일 서버 프로필

D. SNMP 서버 프로필

A. 6-튜플 일치:
소스 IP 주소, 대상 IP 주소, 소스 포트, 대상 포트, 프로토콜 및 소스 보안 영역

B. 5-튜플 일치:
소스 IP 주소, 대상 IP 주소, 소스 포트, 대상 포트, 프로토콜

C. 7-튜플 일치:
원본 IP 주소, 대상 IP 주소, 원본 포트, 대상 포트, 원본 사용자, URL 범주 및 원본 보안 영역

D. 9-튜플 일치:
원본 IP 주소, 대상 IP 주소, 원본 포트, 대상 포트, 원본 사용자, 원본 보안 영역, 대상 보안 영역, 응용 프로그램 및 URL 범주

A. 10.46.72.93

B. 192.168.93.1

C. 10.46.64.94

D. 10.30.0.93

A. 방화벽 데이터 플레인의 CPU 사용량을 측정하고 모니터링하여 각 방화벽이 DoS 및 영역 보호를 지원하도록 적절한 크기인지 확인합니다.

B. SYN에 대해 전체 출구 영역을 방어하도록 구성된 홍수 방지 기능이 있는 영역 보호 프로필을 만듭니다. ICMP ICMPv6, UDP. 및 기타 IP 플러드 공격

C. WildFire 구독을 추가하여 DoS 및 영역 보호 기능 활성화

D. VM 시리즈 시스템에서는 DoS 및 영역 보호를 사용할 수 없으므로 하드웨어 방화벽을 교체합니다.

A. 모든 내부 클라이언트의 터널 주소를 192.168.10.1부터 시작하는 IP 주소 범위로 설정합니다.

B. 내부 클라이언트가 IP 주소 192.168.10.1의 내부 게이트웨이에 강제로 연결합니다.

C. 클라이언트가 192.168.10.1에서 역 DNS 조회를 수행하여 내부 클라이언트임을 감지할 수 있습니다.

D. 방화벽이 동적 DNS 업데이트를 수행하도록 하여 내부 게이트웨이의 호스트 이름과 IP 주소를 DNS 서버에 추가합니다.