Juniper JN0-336 시험 개요:
| 인증 벤더: | Juniper Networks |
|---|---|
| 시험명: | Juniper Networks 공인 보안 전문가 (JNCIS-SEC) |
| 시험 번호: | JN0-336 |
| 관련 자격증: | JNCIA-SEC JNCIE-SEC JNCIP-SEC |
| 자격증 유효 기간: | 3년 |
| 합격 점수: | 기준 점수 가변 (약 60%~70%) |
| 실제 시험 문항 수: | 65 |
| 시험 시간: | 90분 |
| 시험 형식: | 객관식 |
| 응시료: | 300달러 |
| 지원 언어: | English |
| 권장 교육: | Juniper 학습 포털 |
| 시험 등록: | Pearson VUE 등록 |
| 샘플 문제: | Juniper JN0-336 샘플 문제 |
| 응시 방법: | 온라인 감독 시험 또는 Pearson VUE 시험 센터에서의 현장 시험 |
| 전제 조건: | Juniper Networks 공인 보안 준전문가(JNCIA-SEC) 자격 보유 |
| 공식 요강 URL: | https://www.juniper.net/us/en/training/certification/tracks/security/jncis-sec.html |
Juniper JN0-336 시험 요강 주제:
| 섹션 | 목표 |
|---|---|
| 주제 1: ID 기반 보안 | - Juniper ID 관리 서비스(JIMS) - 디렉터리 서비스와의 연동 - ID 기반 정책 |
| 주제 2: 가상 SRX / cSRX | - 배포 및 아키텍처 - 리소스 할당 및 확장 - 구성 및 관리 |
| 주제 3: Juniper 보안 분석 솔루션(JSA) | - 로그 수집 및 분석 - 이벤트 상관 분석 및 보고 - SRX 장비와의 연동 |
| 주제 4: 보안 관리자 | - 정책 관리 - 관리 및 모니터링 - 배포 및 구성 |
| 주제 5: 고급 보안 정책 | - 세션 관리 - 일정 관리 - 로깅 - 애플리케이션 계층 게이트웨이(ALG) - 통합 보안 정책 - 구성, 모니터링 및 문제 해결 |
| 주제 6: SSL 프록시 | - 구성 및 문제 해결 - 인증서 관리 - SSL 순방향 프록시 - SSL 역방향 프록시 |
| 주제 7: 고급 위협 방지(ATP) | - Juniper ATP Cloud - Juniper ATP 온프레미스 - 파일 분석 및 위협 인텔리전스 - 구성, 모니터링 및 문제 해결 |
| 주제 8: IPsec VPN | - 사이트 간 IPsec VPN - 원격 접속 VPN - VPN 모니터링 및 문제 해결 |
| 주제 9: 침입 탐지 및 방지(IDP/IPS) | - IPS 정책 - IPS 데이터베이스 관리 - 구성, 모니터링 및 문제 해결 |
| 주제 10: 고가용성(HA) 클러스터링 | - 모니터링 및 문제 해결 - 섀시 클러스터 구성 - 장애 조치 및 동기화 - 클러스터 아키텍처 및 개념 |
| 주제 11: 애플리케이션 보안 | - 애플리케이션 식별 - 애플리케이션 서비스 품질(QoS) - 애플리케이션 방화벽 - 고급 정책 기반 라우팅(APBR) - 구성, 모니터링 및 문제 해결 |
최신 JNCIS-SEC JN0-336 무료샘플문제
문제 #1
Referring to the exhibit, which two statements are correct? (Choose two.)
A. IP address 192.168.1.10 is the primary JIMS server.
B. The SRX Series device to the JIMS connection is online.
C. IP address 192.168.1.10 is the SRX Series device.
D. The JIMS server to the domain controller connection is online.
문제 #2
Regarding static attack object groups, which two statements are true? (Choose two.)
A. Matching attack objects are automatically added to a custom group.
B. Group membership automatically changes when Juniper updates the IPS signature database.
C. You must manually add matching attack objects to a custom group.
D. Group membership does not automatically change when Juniper updates the IPS signature database.
문제 #3
Which two statements about proxy IDs are correct? (Choose two.)
A. Proxy IDs are created during IKE Phase 1.
B. Proxy IDs must match on both peers for a Phase 2 tunnel to establish.
C. Proxy IDs cannot override default Junos behavior.
D. By default, for a route-based IPsec VPN, a Junos security device sets the proxy ID to 0.0.0.0/0.
문제 #4
Referring to the exhibit, which two statements are correct? (Choose two.)
A. The control link is working.
B. The control link is failing.
C. Fabric link 1 is failing.
D. Fabric link 0 is working.
문제 #5
You work on the security operations team that manages firewalls only. In your data center, there are two SRX chassis clusters. These clusters operate on VLAN 1042. The network team advises you that they see the same MAC address coming from both chassis clusters for reth0.
Why is this occurring?
A. The same cluster ID was used on both clusters.
B. Chassis clusters must be on separate VLANs.
C. RGO is active on both node0 and node1 due to split-brain.
D. Link Aggregation Control Protocol is not synchronized.
질문과 대답:
| 문제 #1 정답: A,B | 문제 #2 정답: C,D | 문제 #3 정답: B,D | 문제 #4 정답: A,D | 문제 #5 정답: A |
1067 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
