Verifizierte H12-731_V2.0 Dumps Q&As - H12-731_V2.0 Test Engine mit korrekten Antworten [Q37-Q52] : IT-Zertifizierungsprüfungsmaterialien : http://blog.dumpleader.com

NEUE FRAGE 37
Welches der folgenden Szenarien dient der Verhinderung von Eindringlingen in das Netzwerk? (Mehrfachauswahl).

IDC oder Server-Cluster-Frontend.

Das vordere Ende der Firewall für den Ausgang des Unternehmensnetzes.

Zwischen den Zweigstellen der Netzzusammenschaltung des Unternehmens.

Die Grenze zwischen dem Campusnetz und dem Internet

NEUE FRAGE 38
Wenn Sie den Datenverkehr für die Quell-IP-Adresse intelligent auswählen wollen, können Sie welche der folgenden intelligenten Routing-Methoden^ (Einzelauswahl) verwenden.

Globale Verkehrslenkungsstrategie

Policy Routing und Routing

ISProuting

Gesundheitscheck

NEUE FRAGE 39
Die IPS-Funktion des Intrusion Prevention Device von Huawei wird nicht über die Lizenz (Funkauswahl) gesteuert.

WAHR

FALSCH

NEUE FRAGE 40
Welche der folgenden Optionen ist eine der Hauptursachen für Geschäftsunterbrechungen in der Cloud? (Mehrfachauswahl).

Schwachstellen

Datenschutzverletzung

Cyber-Angriffe

Viren

NEUE FRAGE 41
Mit der Verbreitung von E-Commerce, Online-Banking, E-Government Der geschäftliche Wert von Webservern wird immer höher, und die Sicherheitsbedrohungen, denen Webserver ausgesetzt sind, nehmen ebenfalls zu, und die Verteidigung gegen die Webanwendungsschicht ist zu einem unvermeidlichen Trend geworden, WAF (WebApplication Firewall WEB APPLICATION FIREWALL)-Produkte wurden immer populärer. Wie in der Abbildung dargestellt, verwendet die Firewall den Bereitstellungsmodus des transparenten Proxys Über den Bereitstellungsmodus der WAF unter Verwendung des transparenten Proxys Welche der folgenden Optionen ist falsch beschrieben.

Sie müssen die IP-Adresse und die Route für die Weiterleitungsschnittstelle der WAF konfigurieren

Der Agent arbeitet im Weiterleitungsmodus statt im Brückenmodus

NACH DER ANGULARITÄT DES WEBCLIENTS ZU URTEILEN, GREIFT DER WEBCLIENT IMMER NOCH DIREKT AUF DEN SERVER ZU UND WEISS NICHTS VON DER EXISTENZ VON WAF

Minimale Netzwerkänderungen ermöglichen eine konfigurationsfreie Bereitstellung

NEUE FRAGE 42
Im Folgenden wird die Fangtechnik beschrieben. Richtig sind die Mehrfachnennungen der Frauen).

Wenn der Angreifer den gefälschten Dienst, den der Honigtopf anbietet, nicht bemerken kann, ist die Erfassungseffizienz des Honigtopfs relativ gering

Mit der Honeypot-Technologie wird das Netzwerk absorbiert, indem einige Königsrechner als Köder eingesetzt werden, um Angreifer dazu zu bringen, sie anzugreifen.

Erörterung der Zugangsschicht-Switch-Ausrüstung als Honeypot-Ausrüstung

Der Honeypile kann nur passiv auf einen Angriff des Angreifers warten

NEUE FRAGE 43
2017 enthüllten Hacker eine Reihe von Cyberangriffs-Tools, darunter auch Eternal Blue-Tools. Dann * Eternal Blue nutzt die Schwachstelle von welcher der folgenden Optionen des Windows-Systems kann die maximale Entspannung Grenze des Systems zu erhalten.

UMCODE-Schwachstelle

Schwachstelle im Drucker

Schwachstelle in der Frontpage-Servererweiterung

SMB-Schwachstellen

NEUE FRAGE 44
Welches der folgenden Implementierungselemente ist eine Mehrfachauswahl, die während des gesamten Cloud-Betriebs kontrolliert werden kann?)

Einsatz von Sicherheitsrichtlinien

Verwaltung von Kontovollmachten

Risiken können identifiziert werden

Der Vorgang kann geprüft werden

NEUE FRAGE 45
Es folgt eine Beschreibung des transparenten DNS-Proxys. Welche sind richtig? (Mehrfachauswahl).

Die DNS-Proxy-Funktion ersetzt den Quelladressen-Header im DNS-Anfrage-Paket.

Nach dem Aktivieren der transparenten DNS-Proxy-Funktion wird die zu ersetzende DNS-Serveradresse für die ausgehende Schnittstelle ermittelt

Im Falle des NGFW als Ausgangsnetz und des DNS-Servers des Unternehmensintranets kann die Funktion des transparenten DNS-Proxys weiterhin normal implementiert werden.

Zwei DNS-Anfragen für denselben Benutzer im Falle von transparenten DNS-Proxys Die ersetzte Adresse kann unterschiedlich sein.

NEUE FRAGE 46
Im Folgenden werden die Authentifizierungsmethode und die Beziehung zwischen Authentifizierungsdomäne und Single Sign-On für Internetbenutzer beschrieben. Welche sind richtig? (Mehrfachauswahl).

Die Firewall nimmt am Authentifizierungsprozess von Single Sign-On-Benutzern teil, sodass die Authentifizierungskonfiguration in der Authentifizierungsdomäne durchgeführt werden kann.

Wenn keine andere Authentifizierungsdomäne auf dem Server existiert, ist die Standardauthentifizierungsdomäne online.

Single Sign-on in Arbeit Firewalls können auch an Benutzer auf der Basis von IP/MAC-Adressen gebunden werden Identifizierung der Authentifizierungsdomäne, zu der der lokale Benutzer gehört

Single-Sign-On-Benutzer müssen auf der Firewall online sein Richtlinienkontrolle basierend auf dem Benutzer Daher muss der Single-Sign-On-Benutzer auch zu einer bestimmten Authentifizierungsdomäne gehören.

NEUE FRAGE 47
Nehmen Sie die folgende Beschreibung von Sicherheitsmaßnahmen Welche ist falsch? (Einfachauswahl).

Sicherheitsaudit kann Risiken durch Analyse von Bedrohungsprotokollen identifizieren

Sicherheitsaudits werden in der Regel in Datenbankaudits, Verhaltensaudits sowie Betriebs- und Wartungsaudits unterteilt.

Die Sicherheitsprüfung ist in der Regel eine nachträgliche Prüfung, da die Verwaltung von Berechtigungen und die Autorisierung den Kern der Sicherheitsprüfung bilden.

B/S-Architekturmodell und C/S-Klasse der Datenbankprüfung Implementierung einer zweischichtigen Architektur (Präsentationsschicht, Datenzugriffsschicht)

NEUE FRAGE 48
IPS (Intrusion Prevention System) ist eine auf der Anwendungsschicht basierende Sicherheitsanwendung. Welche der folgenden Optionen wird also zur Identifizierung von Angriffen verwendet?

Ziel-IP-Adresse

Anschlussnummer

Funktionsbibliothek

Quell-IP-Adresse

NEUE FRAGE 49
Der Pv6-Multicast-Adressbereich ist FE80::/10

WAHR

FALSCH

NEUE FRAGE 50
Welche der folgenden Optionen schützt vor SMRF-Angriffen?

Wenn die Quelladresse eines ICMP-Anfragepakets eine Broadcast-Adresse ist, wird das Paket verworfen.

Wenn die Zieladresse eines ICMP-Anfragepakets eine Netzwerkadresse ist, wird das Paket verworfen.

Wenn die Zieladresse eines ICMP-Anfragepakets eine Broadcast-Adresse ist, wird das Paket verworfen.

Wenn die Quelladresse des ICMP-Anfragepakets die Host-Adresse ist, wird die Nachricht verworfen.

NEUE FRAGE 51
Gemäß den Anforderungen von Graded Protection 2.0 sollte der Umfang von Sicherheitsaudits nicht nur jeden Betriebssystembenutzer auf dem Server abdecken, sondern auch welche der folgenden Punkte

Datenbank-Benutzer

Benutzer überwachen

Konfigurieren Sie den Benutzer

Nicht-Administrator-Benutzer

NEUE FRAGE 52
Welche der folgenden Optionen wird von Security Manager in Graded Protection 2.0 benötigt (Mehrfachauswahl

Audit-Management

Benotung und Ablage

Zentralisierte Kontrolle

Systemverwaltung