プレミアムジュニパーJN0-230模擬テスト＆模擬試験, ジュニパーセキュリティアソシエイト｜SPOTO

SPOTOのプレミアムJN0-230模擬試験＆シミュレーションにようこそ。JN0-230の模擬試験や模擬模擬試験を受験することで、JN0-230認定資格を取得することができます。無料サンプルやオンライン試験問題など、スキルを磨き、自信を高めるための幅広い模擬試験をご用意しています。サンプル問題や試験用ダンプを解いて、SRXシリーズデバイスのセキュリティ技術とJunos OSソフトウェアへの理解を深めましょう。模擬試験で実際の試験環境をシミュレートし、受験戦略を強化しましょう。最新の模擬試験と詳細な試験問題と解答で、認定試験に合格し、SRX Seriesデバイスのセキュリティ技術とプラットフォーム設定に関する実力を証明することができます。また、SRXシリーズデバイスのセキュリティ技術やプラットフォーム設定に関する能力を証明することができます。

他のオンライン試験を受ける

質問 #1

デフォルトでは、収益インターフェイスはSRXシリーズデバイスのどのシステム定義のセキュリティゾーンに配置されますか？

A. 信頼

B. ヌル

C. ジュノス・トラスト

D. 信用できない

回答を見る

正解: AC

質問 #2

デバイスがパケットモードで動作しているとき、SRXシリーズデバイスのトラフィックに適用されるセキュリティ機能はどれですか?

A. スカイATP

B. ALG

C. ファイアウォール・フィルター

D. 統一方針

回答を見る

正解: D

質問 #3

ネットワーク内のユーザーが、ネットワークにとって安全でないと思われる拡張子のファイルをダウンロードしています。特定の拡張子を持つファイルがネットワークに侵入しないようにする必要があります。このタスクを実行するには、SRXシリーズデバイスのどのUTM機能を有効にする必要がありますか？

A. コンテンツ・フィルタリング

B. アンチスパム

C. ウェブフィルタリング

D. URLフィルタリング

回答を見る

正解: BD

質問 #4

セキュリティゾーンに関する記述で正しいものはどれか。(2つ選べ)

A. セキュリティゾーンは、アドレス帳を使用してユーザー名とIPアドレスをリンクします。

B. セキュリティゾーンは、ステートフル・ファイアウォールを使用して安全なネットワーク接続を提供します。

C. セキュリティゾーンは、管理ポート間の通信を防ぐためにパケットフィルタを使用します。

D. セキュリティ・ゾーンは、トランジット・トラフィックのルールを強制するセキュリティ・ポリシーを使用する。

回答を見る

正解: AB

質問 #5

貴社では、SRXシリーズを使用してネットワークのエッジを保護しています。ランサムウェア攻撃から会社を保護するよう求められています。この要件を満たすソリューションはどれでしょうか。

A. スクリーン

B. セキュリティ・ポリシーの統一

C. AppSecure

D. スカイATP

回答を見る

正解: A

質問 #6

複数のグローバルポリシーを構成して適用したところ、一部のポリシーの一致基準が重複しました。このシナリオでは、これらのグローバルポリシーはどのように適用されますか?

A. 一致する最も制限的なポリシーが適用される。

B. 最後にマッチしたポリシーだけが適用される。

C. 最も制限の少ないポリシーが適用される。

D. 最初にマッチしたポリシーだけが適用されます。

回答を見る

正解: B

質問 #7

172.16.0.0/16サブネットのIPアドレスで構成された従業員がインターネットにアクセスできるように、SRXシリーズデバイスを設定します。デバイスには1つのパブリックIPアドレスが割り当てられています。このシナリオでは、どのNATモードを有効にする必要がありますか?

A. 静的NAT

B. 宛先NAT

C. ソースNAT

D. NAT-T

回答を見る

正解: B

質問 #8

出展ボタンをクリックしてください。ユーザーはフェイスブックにアクセスできないはずですが、最近セキュリティログを調べたところ、ユーザーがフェイスブックにアクセスしていることがわかりました。この問題を解決するにはどうすればよいですか。

A. Block-Facebook-Accessルールの送信元アドレスをユーザーのプレフィックスに変更する。

B. ブロック-Facebook-アクセスルールをゾーンポリシーからグローバルポリシーに変更する。

C. Block-Facebook-AccessルールをInternet-Accessルールの前に移動する。

D. インターネットアクセスルールをゾーンポリシーからグローバルポリシーに変更する。

回答を見る

正解: AB

質問 #9

UDPおよびTCPトラフィックがセキュリティポリシーアクションによって拒否された場合、SRXシリーズデバイスの動作はどのようになりますか？(2つ選んでください)

A. rejectアクションはUDPパケットをドロップし、ソースにICMPメッセージを送信する。

B. rejectアクションはTCPパケットをドロップし、ソースにRSTメッセージを送信する。

C. rejectアクションはTCPパケットをドロップし、ソースにICMPメッセージを送信します。

D. rejectアクションは、UDPパケットをドロップし、ソースにメッセージを送信しません。

回答を見る

正解: D

質問 #10

あなたの会社には1つのパブリックIPアドレスが割り当てられています。あなたは、インターネットトラフィックがプライベートIPアドレスで構成されているDMZ内の複数のサーバーに到達できるようにしたいと考えています。このシナリオでは、このタスクを達成するためにどのタイプのNATを使用しますか？

A. ソースNAT

B. 宛先NAT

C. PATを使わないNAT

D. 静的 NAT

回答を見る

正解: AD

質問 #11

展示ボタンをクリックします。展示を参照して、どのタイプのNATが実行されていますか？

A. PATを使用しないソースNAT

B. PATを使用しない宛先NAT

C. PATによるソースNAT

D. PATによる宛先NAT

回答を見る

正解: B

質問 #12

ネットワーク上のユーザーはフェイスブックへのアクセスが制限されていますが、最近ログを調べたところ、ユーザーがフェイスブックにアクセスしていることがわかりました。なぜこのような問題が起きているのでしょうか？

A. グローバルルールは、ゾーンベースのルールよりも優先される。

B. インターネットアクセスルールの方が優先順位が高い。

C. インターネット・アクセス・ルールが最初に表示されます。

D. ゾーンベースのルールはグローバルルールより優先される

回答を見る

正解: AC

質問 #13

Junos Enhanced Webフィルタリングソリューションの特徴は何ですか？

A. Junosの拡張Webフィルタリングでは、SRXシリーズデバイスがオンプレミスのWebsenseサーバーを使用してURLを分類できます。

B. SRX シリーズデバイスは HTTP と HTTPS リクエストを傍受し、送信元 IP アドレスをオンプレミスの Websense サーバーに送信します。

C. Websense Cloud は URL を分類し、サイトの評価情報も提供します。

D. Websense クラウドは、DNS の逆引きを実行することで、分類された URL を IP アドレスに解決します。

回答を見る

正解: B

質問 #14

SRXシリーズデバイスでSSHサービスが正しく設定されていることを確認しましたが、管理者が収益ポート経由で接続を試みても接続できません。このシナリオでは、この問題を解決するために何を設定する必要がありますか？

A. 着信ゾーンのホスト受信トラフィック設定。

B. デフォルト値より大きなMTU値

C. 内部インターフェースのスクリーン

D. SSH トラフィックを許可するセキュリティポリシー

回答を見る

正解: D

質問 #15

SRX シリーズのステートレスファイアウォールについて説明した記述はどれですか？

A. 各パケットはソースゾーンに基づいて分析される。

B. 各パケットはアプリケーション層のセキュリティに基づいて分析される。

C. 各パケットはセッションの一部として分析される。

D. 各パケットはファイアウォール・フィルタによって分析されます。

回答を見る

正解: A

質問 #16

Exhibit ボタンをクリックします。あなたは、example.comからの電子メールを許可するようにアンチスパムを設定しました。しかし、ログを確認すると、jcart@example.com がブロックされていることがわかります。展示を参照して、この問題を解決する2つの方法を教えてください。(2つ選んでください)。

A. プロファイルのアンチスパムアドレスホワイトリストにjcart@example

B. SBL サーバーとの接続性を確認します。

C. プロファイルのアンチスパムアドレスホワイトリストからjcart@example

D. プロファイルのアンチスパムアドレスブラックリストからjcart@example

回答を見る

正解: A

質問 #17

Exhibit ボタンをクリックします。展示を参照して、SRXシリーズデバイスが実行するNATのタイプはどれですか?

A. PATによるソースNAT

B. PATを使用しないソースNAT

C. PATによる宛先NAT

D. PATを使用しない宛先NAT

回答を見る

正解: C

質問 #18

展示ボタンをクリックします。展示に示されている2つのユーザーロールのうち、デフォルトで利用可能なものはどれですか（2つ選んでください）。

A. スーパーユーザー

B. オペレーター

C. jtac

D. 管理者

回答を見る

正解: C

質問 #19

既存のセッションにマッチする着信パケットに対して実行される2つのアクションはどれですか?(2つ選んでください)

A. セキュリティ・ポリシーの評価

B. サービスALG処理

C. スクリーン処理

D. ゾーン処理

回答を見る

正解: C

質問 #20

あなたは、マーケティングチームのために特定のWebサーバへのトラフィックを許可するゾーンベースのセキュリティポリシーを作成しました。社内の他のグループは、Webサーバーへのアクセスを許可されていません。マーケティングユーザーがサーバーにアクセスしようとすると、アクセスできません。このアクセス失敗の2つの理由は何ですか?(2つ選んでください)。

A. Webサーバーへのアクセスを拒否するポリシーの前にポリシーを配置することに失敗しました。

B. Web サーバーへのアクセスを拒否するポリシーの後にポリシーを配置できませんでした。

C. ポリシーの変更をコミットできませんでした。

D. ソースゾーンを任意のソースゾーンに変更することに失敗しました。

回答を見る

正解: C

質問 #21

機能ゾーンに関する記述のうち、正しいものはどれか。(2つ選べ)

A. 機能ゾーンは、トランジット・トラフィックのルールを強制するためにセキュリティ・ポリシーを使用します。

B. 機能ゾーンの管理インターフェイスで受信したトラフィックは、他のインターフェイスを通過することはできません。

C. 機能ゾーンは、機能に基づいて利用者のグループを分ける。

D. 関数は、管理インターフェイスのような特別な目的のために使用されます。

回答を見る

正解: D

質問 #22

SRXシリーズデバイスの新しいセキュリティポリシーを設計しています。アプリケーションを静かにブロックし、アプリケーションへのアクセス試行のすべての発生をログに記録する必要があります。このシナリオでは、セキュリティポリシーでどの2つのアクションを有効にする必要がありますか?(2つ選択してください)。

A. セッションの開始を記録する。

B. 拒否アクションを有効にする。

C. セッションの終了を記録する。

D. 拒否アクションを有効にする

回答を見る

正解: AB

質問 #23

展示]ボタンをクリックします。図のように、アドレスプールを使用してソースNATを構成しました。トラフィックは203.0.113.6サーバーに到達していますが、SRXシリーズデバイスはリターントラフィックを受信していません。SRXシリーズデバイスがリターントラフィックを受信できるようにするには、どの機能を設定する必要がありますか?

A. プロキシARP

B. 宛先NAT

C. ポートフォワーディング

D. 逆方向スタティックNAT

回答を見る

正解: C

質問 #24

Exhibit ボタンをクリックします。あなたは、展示に示されているネットワークに対してIPsec VPNを設定しています。VPNを正常に確立するには、どの機能を有効にする必要がありますか?

A. IKEゲートウェイでメインモードを設定する必要があります。

B. メインモードは IPsec VPN 上で設定されなければならない。

C. アグレッシブモードはIPsec VPN上で設定されなければならない。

D. IKEゲートウェイでアグレッシブモードを設定する必要があります。

回答を見る

正解: A

質問 #25

ウイルス対策エンジンが感染したファイルを検出した場合、どの2つの通知が利用できますか？(2つ選んでください)

A. 電子メールによる通知

B. SNMP通知

C. SMS通知

D. プロトコルのみの通知

回答を見る

正解: BD

質問 #26

vSRXデバイスをサポートする2つのプライベートクラウドソリューションはどれですか？(2つ選んでください)

A. Microsoft Azure

B. アマゾン・ウェブ・サービス（AWS）

C. VMware Web Services (AWS)

D. VMware NSX

E. 飛行機雲

回答を見る

正解: D

質問 #27

出展ボタンをクリックしてください。ネットワーク上のユーザーはFacebookへのアクセスが制限されていますが、最近ログを調べたところ、ユーザーがFacebookにアクセスしていることがわかりました。この問題はなぜ起きているのでしょうか？

A. インターネット・アクセス・ルールが最初に表示されます。

B. ゾーンベースのルールは、グローバルルールよりも優先されます。

C. グローバルルールはゾーンベースのルールよりも優先される。

D. Internet-Accessルールの方が優先順位が高い。

回答を見る

正解: D

質問 #28

SRX340 の UTM に関する記述のうち、正しいものを 2 つ選んでください。

A. デフォルトの UTM ポリシーが作成される。

B. デフォルトプロファイルは作成されません。

C. デフォルトのUTMポリシーは作成されない

D. デフォルトのUTMプロファイルが作成される

回答を見る

正解: A

質問 #29

Junosのセキュリティゾーンについて正しい記述はどれですか？

A. ユーザー定義のセキュリティゾーンは、少なくとも1つのインターフェイスを含んでいなければならない。

B. 論理インターフェイスは、ユーザー定義のセキュリティゾーンに追加されます。

C. セキュリティポリシーは、ユーザー定義のセキュリティゾーン内で参照される。

D. ユーザー定義のセキュリティ・ゾーンには、"zone "というキーワードが含まれていなければなりません。

回答を見る

正解: A

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:

WhatsApp/電話番号:

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

プレミアムジュニパーJN0-230模擬テスト＆模擬試験, ジュニパーセキュリティアソシエイト｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

プレミアムジュニパーJN0-230模擬テスト＆模擬試験, ジュニパーセキュリティアソシエイト｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手