منذ ساعة
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لنطاق الاختبار- إدارة الأمان وتصميم السياسات (30%) إنشاء سياسات الأمان وتحسينها، وإدارة الكائنات والتسلسل الهرمي، وتقنيات تحسين قاعدة القواعد، وتثبيت السياسات وإجراءات التراجع.
- منع التهديدات وIPS (25%) تكوين شفرات منع التهديدات (IPS، وAnti-Bot، وAnti-Virus)، وإدارة التوقيع والقواعد المخصصة، وسياسات التحكم في التطبيقات وتصفية عناوين URL، وضبط الأداء محركات الوقاية من التهديدات.
- توفر عالي وتجميع (20%) تصميم ونشر مجموعات بوابات الأمان وآليات مشاركة الأحمال والمزامنة واختبار تجاوز الفشل واستكشاف الأخطاء وإصلاحها وأوضاع ClusterXL واعتبارات الترخيص.
- المراقبة والتسجيل وإعداد التقارير (25%) تكوين SmartLog وSmartEvent وإنشاء سجلات وتنبيهات مخصصة وإنشاء تقارير الامتثال والأداء والتكامل مع SIEM الخارجية الحلول.
- أ. تمكين "المطابقة لأي" في جميع قواعد الإفلات.
- ب. وضع القواعد الأكثر تطابقًا في أعلى قاعدة القاعدة.
- ج. تعطيل SecureXL على بوابة الأمان.
- د. استخدام الطبقات المضمنة لتجميع القواعد وتقليل عدد القواعد التي يتم تقييمها لكل اتصال.
- E. تحويل كافة كائنات الشبكة إلى مجموعات ذات نطاقات الاستثناء.
- F. تعطيل قاعدة التنظيف لفرض الإفلات الضمني.
- عامة: الطبقات المضمنة تسمح لك بإنشاء سياسة فرعية ضمن قاعدة محددة. إذا لم تتطابق القاعدة الأصلية، فإن البوابة تتخطى الطبقة المضمنة بأكملها، مما يقلل بشكل كبير من عدد القواعد التي يجب على محرك جدار الحماية تقييمها لاتصال معين، وبالتالي تحسين الأداء.
- A غير صحيح: يمكن أن يؤدي تمكين "المطابقة لأي" بشكل عشوائي إلى ثغرات أمنية ولا يؤدي إلى تحسين الأداء بطبيعته.
- B غير صحيح: على الرغم من أن وضع القواعد المتطابقة بشكل متكرر في مكان أعلى يساعد قليلاً، إلا أنه لا يوفر فوائد الأداء الهيكلي الهائلة لـ Inline يمكن أن تؤدي الطبقات والتنظيم فقط من خلال عدد النتائج إلى كسر التدفق المنطقي والوضع الأمني للسياسة.
- C غير صحيح: سيؤدي تعطيل SecureXL إلى تدهور أداء البوابة بشدة، لأنه يعطل تسريع الأجهزة/البرامج.
- D صحيح: تعمل الطبقات المضمنة على تقسيم تقييم القاعدة بكفاءة.
- E غير صحيح: تتطلب مجموعات الاستبعاد المعقدة في الواقع المزيد من أعباء المعالجة لتقييمها.
- F غير صحيح: تعطيل قاعدة التنظيف الصريحة هو ممارسة سيئة؛ يؤدي الاعتماد على الإفلات الضمني إلى إزالة رؤية التسجيل لحركة المرور المسقطة ولا يحسن سرعة المعالجة.
- أ. لتوجيه حركة مرور المستخدم القياسية عند فشل الواجهة الخارجية.
- ب. لمزامنة قاعدة بيانات خادم إدارة الأمان مع البوابات.
- C. لتمرير معلومات جدول الحالة وبيانات تتبع الاتصال بين أعضاء المجموعة.
- د. ليكون بمثابة منفذ إدارة مخصص لاتصالات SmartConsole.
- E. لإعادة توجيه السجلات حصريًا من العضو الاحتياطي إلى خادم SmartLog.
- F. لتوفير مسار توجيه احتياطي لبروتوكولات التوجيه الديناميكي OSPF وBGP.
- عامة: واجهة المزامنة في ClusterXL مخصصة لمزامنة جداول الحالة (تتبع الاتصال) بين أعضاء المجموعة. يضمن هذا أنه في حالة فشل العضو النشط، فإن العضو الاحتياطي لديه بالفعل حالات الاتصال ويمكنه تولي المسؤولية بسلاسة دون إسقاط الجلسات النشطة.
- A غير صحيح: واجهة المزامنة مخصصة فقط لحركة مرور المزامنة، وليس لتوجيه بيانات المستخدم.
- B غير صحيح: تحدث مزامنة السياسة وقاعدة البيانات من خادم الإدارة عبر اتصالات الإدارة القياسية، وليس رابط Cluster Sync المخصص.
- C صحيح: فهو يحافظ على المزامنة ذات الحالة عبر المجموعة.
- D غير صحيح: تمر حركة مرور الإدارة عبر واجهة الإدارة، والتي يجب أن تظل منفصلة عن واجهة المزامنة لتجنب الازدحام وتأخير مزامنة الحالة.
- E غير صحيح: تتم معالجة التسجيل عبر واجهات الإدارة/التسجيل، وليس واجهة المزامنة.
- F غير صحيح: إنه ليس مسارًا احتياطيًا للتوجيه الديناميكي؛ إنه رابط طبقة 2 مخصص لبيانات حالة المجموعة.
- أ. اضبط تأثير أداء ملف تعريف IPS على "مرتفع" ومستوى الثقة على "منخفض".
- ب. قم بتمكين وضع "المنع" للحماية ذات مستوى الثقة العالي ووضع "الكشف" للثقة المنخفضة/المتوسطة.
- ج. قم بتعطيل شفرات مكافحة الروبوتات ومكافحة الفيروسات للتركيز بشكل كامل على توقيعات IPS.
- د. قم بتوجيه كل حركة المرور عبر شفرة محاكاة التهديدات باستخدام سياسة "الإفلات" الصارمة لجميع أنواع الملفات.
- E. قم بتغيير إجراء منع التهديدات العالمي إلى "اكتشاف" خلال أول 90 يومًا من النشر.
- F. قم بتطبيق قواعد الاستثناء لتجاوز جميع عمليات منع التهديدات للشبكة الفرعية للشبكة الداخلية بالكامل.
- الإجمالي: تمثل مستويات الثقة يقين Check Point بأن الحماية المحددة تحدد بدقة حركة المرور الضارة دون وضع علامة على حركة المرور المشروعة. يضمن تعيين حماية عالية الثقة على "منع" حظر تهديدات محددة، بينما يؤدي تعيين ثقة متوسطة/منخفضة على "اكتشاف" إلى توفير الرؤية دون كسر تطبيقات الأعمال المشروعة عن طريق الخطأ.
- أ غير صحيح: سيؤدي تعيين مستوى الثقة إلى "منخفض" للوقاية إلى زيادة النتائج الإيجابية الزائفة بشكل كبير، حيث ستسقط البوابة حركة المرور بناءً على التوقيعات غير المؤكدة.
- ب صحيح: هذا هو أفضل نهج ممارسة لتحقيق التوازن بين الأمان واستمرارية الأعمال.
- ج غير صحيح: تعطيل Anti-Bot و يضعف برنامج مكافحة الفيروسات وضع الأمان لديك بشكل كبير ولا يعالج المشكلة الأساسية المتمثلة في ضبط النتائج الإيجابية الكاذبة لـ IPS.
- D غير صحيح: سيؤدي إسقاط جميع أنواع الملفات من خلال محاكاة التهديدات إلى حظر الملفات الشرعية وتعطيل العمليات التجارية بشكل كبير.
- E غير صحيح: على الرغم من أن استخدام وضع الكشف مؤقتًا يمكن أن يساعد في بناء خط الأساس، إلا أنه يترك الشبكة عرضة تمامًا لهجمات عالية الثقة خلال تلك النافذة التي تبلغ 90 يومًا.
- F غير صحيح: تجاوز منع التهديدات بالكامل تهزم الشبكة الداخلية الغرض من وجود الحل الأمني، مما يترك الأصول الداخلية غير محمية من الحركة الجانبية.
- مرحبًا بك في أكاديمية Mock Exam Practice Tests Academy لمساعدتك في الاستعداد لاختبار Check Point Certified Security Expert CCSE R81.
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
- كل سؤال له شرح تفصيلي
- متوافق مع الجوال مع تطبيق Udemy
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
