セキュリティ、プロフェッショナル（JNCIP-SEC）

ファイアウォールフィルター

ファイアウォールフィルターの概念、運用、機能を説明します。

• 選択的パケット処理
• ファイアウォールフィルターを使用したトラブルシューティング
• フィルターベースのフォワーディング

特定のシナリオを想定し、ファイアウォールフィルターを構成、トラブルシューティング、監視する方法に関する知識を証明します。

セキュリティポリシーとゾーンのトラブルシューティング

特定のシナリオを想定し、セキュリティポリシーまたはセキュリティゾーンをトラブルシューティングまたは監視する方法に関する知識を証明します。

• ツール
• ログ/トレーシング
• その他の出力

Advanced Threat Protection

Juniper Advanced Threat Prevention（オンプレミスアプライアンスまたはクラウドベースサービス）の概念、運用、機能を説明します。

• コレクター
• カスタムルール
• 攻撃緩和

特定のシナリオを 、Juniper Advanced Threat Preventionを構成または監視する方法に関する知識を証明します。

エッジセキュリティ

エッジセキュリティ機能の概念、運用、機能を説明します。

• ハードウェアサポート
• セキュリティインテリジェンス（SecIntel）
• 侵入防御システム（IPS）
• Corero DDoS緩和
• Advanced Threat Prevention（ATP）

コンプライアンス

セキュリティコンプライアンスに関する概念または運用を説明します。

• ロールベースのアクセス制御（RBAC）
• Junos Space®Security Director
• 認証、許可、アカウンティング（AAA）セキュリティアサーションマークアップ言語（SAML）統合

脅威の緩和

脅威緩和の概念、運用、機能を説明します。

• マルウェアの識別または緩和
• 悪意のある拡散トラフィックの識別または緩和
• ゼロトラストのマイクロセグメンテーション

特定のシナリオを想定し、脅威の緩和を構成または監視する方法に関する知識を証明します。

論理システムとテナントシステム

論理システムの概念、運用、機能を説明します。

• 管理ロール
• セキュリティプロファイル
• 論理システム（LSYS）通信

テナントシステムの概念、運用、機能を説明します。

• マスター管理者とテナント管理者
• テナントシステム（TSYS）性能

レイヤー 2 セキュリティ

レイヤー2セキュリティの概念、運用、機能について説明します。

• 透過モード
• 混合モード
• セキュアワイヤ
• MACsec（Media Access Control Security）

特定のシナリオを想定し、レイヤー2セキュリティを構成または監視する方法に関する知識を証明します。

ネットワークアドレス変換（NAT）

高度なNAT機能の概念、運用、機能について説明します。

• 永続的NAT
• ドメイン名システム（DNS）ドクタリング
• IPv6 NAT

特定のシナリオを想定し、高度なNATシナリオを構成、トラブルシューティング、監視する方法に関する知識を証明します。

高度なIPSec

IPsecアプリケーションの概念、運用、機能について説明します。

• リモートアクセスVPN
• ハブアンドスポーク方式VPN
• 公開カギ基盤（PKI）
• 自動検知VPN（ADVPN）
• IPsecによるルーティング
• 重複するIPアドレス
• ダイナミックゲートウェイ
• IPsecサービス クラス（Cos）

特定のシナリオを想定し、高度なIPsec機能を構成、トラブルシューティング、監視する方法に関する知識を証明します。