安全性 - 专业人士 (JNCIP-SEC)

立即注册

公告

2024 年 6 月 10 日,将进行新一轮瞻博网络认证专业人士 — 安全 (JNCIP-SEC) 认证考试。查看新的安全,专业人士 (JN0-637) 考试的相关信息

通过安全认证系列,您可以展示自己对安全技术常规知识和适用于 SRX 系列设备的 Junos OS 软件的全面了解。 JNCIP-SEC 是此系列的专业人士级别认证,专为具备适用于 SRX 系列设备的瞻博网络 Junos OS 高级知识的 网络专业人员而设计。通过书面考试可以验证您对高级安全技术、相关平台配置和故障排除技能的了解。

此系列有四个认证:

  • JNCIA-SEC: 安全性,助理。有关详细信息,请参阅 JNCIA-SEC
  • JNCIS-SEC: 安全性,行家。有关详细信息,请参阅 JNCIS-SEC
  • JNCIP-SEC: 安全性,专业人士。有关详细信息,请参阅以下部分。
  • JNCIE-SEC:安全性 - 专家。有关详细信息,请参阅 JNCIE-SEC

备考

我们推荐以下资源来帮助大家备考。但是,这些资源并不是必需的,使用这些资源也不能保证您能通过考试。

考试资源

考试目标

以下是成功完成 JNCIP-SEC 认证考试所需的技能集的高级视图。

考试目标

说明

防火墙过滤器

描述防火墙过滤器的概念、操作或功能。

  • 选择性数据包处理
  • 防火墙过滤器故障排除
  • 基于过滤器的转发

以给定场景为例,展示如何配置、监控防火墙过滤器或排除故障。

安全策略和区域故障排除

以给定场景为例,展示如何监控安全策略或安全区域,或者排除故障。

  • 工具
  • 日志记录/跟踪
  • 其他输出

高级威胁防御

描述瞻博网络高级威胁防御(本地设备或基于云的服务)的概念、操作或功能。

  • 收集器
  • 定制规则
  • 缓解

以给定场景为例,展示如何配置或监控瞻博网络高级威胁防御。

边缘安全

描述边缘安全特性的概念、操作或功能。

  • 硬件支持
  • 安全智能 (SecIntel)
  • 入侵防御系统 (IPS)
  • Corero DDoS 缓解
  • 高级威胁防御 (ATP)

合规性

描述安全合规的概念或操作。

  • 基于角色的访问控制 (RBAC)
  • Junos Space® Security Director
  • 验证、授权与计费 (AAA) 与安全断言标记语言(SAML)的集成

威胁缓解

描述威胁缓解的概念、操作或功能。

  • 恶意软件识别或缓解
  • 恶意横向流量识别或缓解
  • 零信任微分段

以给定场景为例,展示如何配置或监控威胁缓解。

逻辑和租户系统

描述逻辑系统的概念、操作或功能。

  • 管理角色
  • 安全配置文件
  • 逻辑系统 (LSYS) 通信

描述租户系统的概念、操作或功能。

  • 主管理员和租户管理员
  • 租户系统 (TSYS) 容量

2 层安全

描述 2 层安全的概念、操作或功能。

  • 透明模式
  • 混合模式
  • 安全布线
  • 媒体访问控制安全 (MACsec)

在给定情景下,展示如何配置或监控 2 层安全。

高级网络地址转换 (NAT)

描述高级 NAT 功能的概念、操作或功能。

  • 持久 NAT
  • 域名系统 (DNS) 诊治
  • IPv6 NAT

以给定场景为例,展示如何配置、监控高级 NAT 场景或排除故障。

高级 IPSec

描述高级 IPsec 应用的概念、操作或功能。

  • 远程访问 VPN
  • 中心辐射型 VPN
  • 公钥基础设施 (PKI)
  • 自动发现 VPN (ADVPN)
  • IPsec 路由
  • 重叠式 IP 地址
  • 动态网关
  • IPsec 服务等级 (CoS)

以给定场景为例,展示如何配置、监控高级 IPsec 功能或排除故障

考试详细信息

考题来源于以上推荐的培训和考试资源。考试结束后,当场反馈考试结果(通过/未通过)。只提供英文考试。

考试代码

JN0-636

先决条件认证

组织方

考试时长

90 分钟

考试类型

65 道多选题

软件版本

  • Junos OS 22.2
  • SD 22.1

再认证

瞻博网络认证的有效期为三年。有关详细信息,请参阅再认证