有効的なNetSec-Analyst問題集はJPNTest.com提供され、NetSec-Analyst試験に合格することに役に立ちます!JPNTest.comは今最新NetSec-Analyst試験問題集を提供します。JPNTest.com NetSec-Analyst試験問題集はもう更新されました。ここでNetSec-Analyst問題集のテストエンジンを手に入れます。
NetSec-Analyst問題集最新版のアクセス
「120問、30% ディスカウント、特別な割引コード:JPNshiken」
ある組織は、管理アクセスにMicrosoftリモートデスクトッププロトコル(RDP)を多用していますが、非標準ポートTCP/3390にカスタムRDPゲートウェイを実装しています。App-IDは標準ポート3389の「ms-rdp」を正しく識別しますが、TCP/3390のトラフィックを「unknown-tcp」として認識してしまいます。セキュリティチームは、以下の点を確認したいと考えています。
1 . RDP ゲートウェイへのすべての TCP/3390 トラフィックは、明示的に「ms-rdp」として識別されます。
2. この「ms-rdp」トラフィックには、特定の脅威防止プロファイルとカスタム QOS プロファイルが適用されます。
3. 他のアプリケーションのオーバーライド ルールまたは App-ID 署名によって、この重要なトラフィックが誤って再分類されることがないようにする必要があります。
アプリケーション オーバーライド ポリシーの次の CLI コマンド シーケンスのうち、これらの要件を最もよく満たすものはどれですか。
正解:B
この要件の重要な部分は、「他のアプリケーションオーバーライドルールやApp-IDシグネチャが、この重要なトラフィックを誤って再分類しない」ようにすることです。アプリケーションオーバーライドルールは順番に処理されます。「position-before 'any'」を使用すると、この特定のオーバーライドルールがオーバーライドポリシーリストの最上位に配置され、他のオーバーライドやApp-IDよりも先に評価されることが保証されます。これにより、その優先順位が保証されます。「position-top」(オプションC)は同様の効果をもたらしますが、特定のCLIバージョンとコンテキストによっては、他のルールに対する位置付けが明確でない場合があります。「position-after」(オプションA)は、他のルールが最初に一致する可能性があることを意味します。「match-criteria 'all'」(オプションD)は、位置付けに有効または関連するオプションではありません。オプションE「order 'first'」は、位置付けのための標準CLIコマンドではありません。特定の送信元ゾーンと宛先ゾーンを使用することで、オーバーライドが正確であり、たとえオーバーライドが存在したとしても、TCP/3390上の他のトラフィックに広範囲に影響を与えないことも保証されます。