Security, Professional(JNCIP-SEC)

방화벽 필터

방화벽 필터의 개념, 운영 또는 기능을 설명합니다.

• 선택적 패킷 처리
• 방화벽 필터를 통한 문제 해결
• 필터 기반 포워딩

주어진 시나리오를 토대로 방화벽 필터의 구성, 문제 해결 또는 모니터링 방법을 시연합니다.

보안 정책 및 보안 영역 문제 해결

주어진 시나리오를 토대로 보안 정책 또는 보안 영역에 대한 문제를 해결하거나 모니터링하는 방법을 시연합니다.

• 도구
• 기록/추적
• 기타 결과

Advanced Threat Protection

주니퍼 ATP(Advanced Threat Prevention)(온프레미스 어플라이언스 또는 클라우드 기반 서비스)의 개념, 운영 또는 기능을 설명합니다.

• 컬렉터
• 사용자 정의 규칙
• 완화

주어진 시나리오를 토대로 주니퍼 ATP(Advanced Threat Prevention)의 구성 또는 모니터링 방법을 시연합니다.

에지 보안

에지 보안 기능의 개념, 작동 또는 기능을 설명합니다.

• 하드웨어 지원
• 보안 인텔리전스(SecIntel)
• IPS(Intrusion Prevention System)
• Corero DDoS 완화
• ATP(Advanced Threat Prevention)

준수

보안 준수의 개념 또는 운영을 설명합니다.

• 역할 기반 액세스 제어(RBAC)
• Junos Space® Security Director
• 인증, 권한 부여 및 어카운팅(AAA) 및 보안 인증 마크업 언어(SAML) 통합

위협 완화

위협 완화에 대한 개념, 운영 또는 기능을 설명합니다.

• 멀웨어 식별 또는 완화
• 악성 내부망 트래픽 식별 또는 완화
• 제로 트러스트 마이크로세그먼테이션

주어진 시나리오를 토대로 위협 완화의 구성 또는 모니터링 방법을 시연합니다.

논리적 및 테넌트 시스템

논리 시스템에 대한 개념, 운영 또는 기능을 설명합니다.

• 관리 역할
• 보안 프로필
• 논리 시스템(LSYS) 통신

테넌트 시스템의 개념, 작동 또는 기능을 설명합니다.

• 마스터 및 테넌트 관리자
• 테넌트 시스템(TSYS) 용량

Layer 2 보안

레이어 2 보안의 개념, 작동 또는 기능을 설명합니다.

• 투명 모드
• 혼합 모드
• 보안 연결
• MACsec(Media Access Control Security)

주어진 시나리오를 토대로 레이어 2 보안의 구성 또는 모니터링 방법을 시연합니다.

고급 네트워크 주소 변환(NAT)

고급 NAT 기능의 개념, 작동 또는 기능을 설명합니다.

• Persistent NAT
• DNS(도메인 이름 시스템) 수리
• IPv6 NAT

주어진 시나리오를 토대로 방화벽 필터의 구성, 문제 해결 또는 모니터링 방법을 시연합니다.

고급 IPsec

고급 IPsec 애플리케이션의 개념, 작동 또는 기능을 설명합니다.

• 원격 액세스 VPN
• 허브 앤 스포크(hub-and-spoke) VPN
• PKI(Public-Key Infrastructure)
• 자동 검색 VPN(ADVPN)
• IPsec을 통한 라우팅
• IP 주소 오버래핑
• 동적 게이트웨이
• IPsec 서비스 등급(CoS)

주어진 시나리오를 토대로 고급 IPsec 기능의 구성, 문제 해결 또는 모니터링 방법을 시연합니다.