منذ ساعة
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لنطاق الاختبار- إدارة الأمان (20%): إدارة البوابات وجدران الحماية، وتكوين أكاديمية Smart-1 وإدارتها، ومراقبة إدارة الأمان واستكشاف الأخطاء وإصلاحها
- منع التهديدات (24%): محاكاة التهديدات واستخراجها، ومنع التهديدات المتقدمة، ووضع الحماية والحماية في الوقت الفعلي
- التحكم في الوصول والهوية (28%): الوعي بالهوية و أمان سلوك المستخدم والكيان، التحكم في الوصول والمصادقة، الوصول المشروط والترخيص
- البنية التحتية والوصول عن بعد (28%): بوابة الويب الآمنة وتصفية عناوين URL، بوابة الوصول عبر الهاتف المحمول، بوابة الوصول عن بعد
- الخيارات:
- أ) إعادة تثبيت نظام التشغيل بالكامل على خادم الإدارة
- ب) إعادة تشغيل عمليات fwd وcpd على البوابة
- ج) تعطيل سياسة جدار الحماية تمامًا للسماح للجميع حركة المرور
- د) حذف كائن البوابة وإعادة إنشائه من البداية
- هـ) تعديل جداول التوجيه الأساسية يدويًا عبر سطر الأوامر
- و) استبدال بطاقات واجهة الشبكة الفعلية على جهاز الإدارة
- الإجابة الصحيحة:
- ب) إعادة تشغيل عمليات fwd وcpd على البوابة
- التفسيرات:
- شرح أ: غير صحيح لأن إعادة تثبيت نظام التشغيل إجراء صارم وليس خطوة قياسية لاستكشاف الأخطاء وإصلاحها لمشكلة اتصال بسيطة
- شرح ب: صحيح لأن عمليات fwd (برنامج جدار الحماية) وcpd (برنامج نقطة التحقق) تتعامل بشكل خاص مع التسجيل والإبلاغ عن الحالة والاتصال بين خادم الإدارة والبوابة
- شرح لـ C: غير صحيح لأن تعطيل سياسة جدار الحماية يعرض الشبكة لتهديدات فورية وينتهك مبادئ إدارة الأمان الأساسية
- شرح D: غير صحيح لأن حذف الكائن يؤدي إلى إزالة جميع التكوينات المرتبطة وشهادات VPN، مما يتسبب في توقف غير ضروري
- شرح E: غير صحيح لأن تعديلات جدول التوجيه اليدوية لا تحل عمليات الاتصال الإدارية الخاصة بـ Check Point
- شرح F: غير صحيح لأنه يجب النظر في استبدال الأجهزة فقط بعد البرامج و فشلت عملية استكشاف الأخطاء وإصلاحها تمامًا على مستوى العملية
- الخيارات:
- أ) تعمل محاكاة التهديد على إزالة المحتوى النشط من المستندات، بينما يراقب استخراج التهديد سلوك الملف في وضع الحماية
- ب) يتم استخدام محاكاة التهديد حصريًا لحركة مرور البريد الإلكتروني، بينما ينطبق استخراج التهديدات فقط على تنزيلات الويب
- ج) تراقب محاكاة التهديدات الملفات المشبوهة في بيئة وضع الحماية الافتراضية، بينما تعمل ميزة استخراج التهديدات على إزالة المحتوى القابل للاستغلال بشكل فعال لتقديم نسخة آمنة على الفور
- د) تعتمد محاكاة التهديدات فقط على الاكتشاف القائم على التوقيع، بينما تستخدم ميزة استخراج التهديدات التحليل الإرشادي
- هـ) تحظر محاكاة التهديدات جميع حركة المرور المشفرة، بينما تقوم ميزة استخراج التهديدات بفك تشفير كل طبقات المقابس الآمنة (SSL) وفحصها. الجلسات
- F) محاكاة التهديدات هي ميزة قديمة تم استبدالها بالكامل باستخراج التهديدات في R81
- الإجابة الصحيحة:
- ج) تراقب محاكاة التهديدات الملفات المشبوهة في بيئة وضع الحماية الافتراضية، بينما تعمل ميزة استخراج التهديدات على إزالة المحتوى القابل للاستغلال بشكل فعال لتقديم نسخة آمنة على الفور
- التفسيرات:
- شرح أ: غير صحيح لأنه تمامًا يعكس تعريفات ووظائف كلتا التقنيتين
- شرح B: غير صحيح لأنه يمكن تطبيق كلتا التقنيتين عبر متجهات هجوم متعددة، بما في ذلك بوابات الويب والبريد الإلكتروني على حد سواء
- شرح C: صحيح لأن محاكاة التهديدات تعمل على وضع الحماية لملفات اختبار اليوم صفر، بينما يقوم "استخراج التهديد" بتطهير الملفات عن طريق تجريد المحتوى النشط مثل وحدات الماكرو لتوفير وصول آمن فوري للمستخدم
- شرح D: غير صحيح بسبب التهديد تبحث المحاكاة على وجه التحديد عن تهديدات يوم الصفر والتهديدات غير المعروفة التي تتجاوز الاكتشاف التقليدي القائم على التوقيع
- شرح E: غير صحيح لأن كلا المحركين يتكاملان مع فحص HTTPS، ولا يكون أي منهما مسؤولاً بشكل منفرد عن حظر أو فك تشفير كل حركة المرور بشكل مستقل
- شرح F: غير صحيح لأن كلاهما مكونان نشطان ومكملان لهندسة منع تهديدات نقطة التحقق
- الخيارات:
- أ) محاسبة RADIUS
- ب) وكلاء الهوية
- ج) وكيل هوية الخوادم الطرفية
- د) استعلام AD
- هـ) تطبيق Check Point Mobile Access
- و) الهوية اليدوية API
- الإجابة الصحيحة:
- د) استعلام AD
- تفسيرات:
- شرح لـ A: غير صحيح لأن محاسبة RADIUS تعتمد على شبكات VPN خارجية أو وحدات تحكم لاسلكية بدلاً من تكامل Active Directory الأصلي والشفاف
- شرح لـ B: غير صحيح لأنه بينما يوفر وكلاء الهوية تتبعًا تفصيليًا، لا يتطلب AD Query أي جانب من جانب العميل على الإطلاق التثبيت، مما يجعله الحل الأكثر سلاسة على مستوى الشبكة لهذا السيناريو
- شرح C: غير صحيح لأن هذا الوكيل مصمم خصيصًا لبيئات Citrix أو سطح المكتب البعيد، وليس محطات عمل المستخدم الفردية القياسية
- شرح D: صحيح لأن AD Query يتكامل بسلاسة مع وحدات تحكم مجال Active Directory لقراءة سجلات أحداث الأمان وتعيين المستخدمين إلى عناوين IP بشفافية دون الحاجة إلى أي برنامج عميل أو تسجيل دخول يدوي
- شرح لـ E: غير صحيح لأن تطبيق Mobile Access هو مخصصة لسيناريوهات بوابة الوصول عن بعد بدلاً من مصادقة المجال الداخلية والشفافة
- شرح F: غير صحيح لأن Identity API مخصصة لعمليات التكامل المخصصة مع أنظمة الجهات الخارجية، وليس بيئات Active Directory القياسية
- مرحبًا بك في أكاديمية Mock Exam Practice Tests Academy لمساعدتك في الاستعداد لدورة Check Point Certified Security Expert CCSE R81
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدربين إذا كانت لديك أسئلة
- يحتوي كل سؤال على شرح مفصل
- متوافق مع الهاتف المحمول مع تطبيق Udemy
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
