Examen JPR-935 Security, Expert (JNCIE-SEC)
Laboratorio práctico de nivel experto en el que el candidato debe configurar, validar y resolver problemas dentro del tiempo y el entorno definidos por el proveedor.
- Tipo
- Laboratorio
- Modalidad
- Ambos
Secciones del examen
Infraestructura de seguridad
El esquema oficial coloca En una red que comprende múltiples sitios y dispositivos de seguridad, un candidato exitoso: Implementará, administrará y solucionará problemas de la agrupación de chasis mientras garantiza que se logre un comportamiento específico con respecto a los grupos de redundancia y las prioridades dentro de la Infraestructura de Seguridad. Los candidatos necesitan entender cómo se relacionan las piezas, cuándo es relevante cada una y cómo es un resultado sólido en el contexto de las plataformas de redes Junos OS y Juniper. El dominio es más útil cuando se estudia como parte del flujo de trabajo completo de JNCIE-SEC.
Notas sobre preguntas
Esta área se demuestra a través de un escenario práctico integrado. Los candidatos deben interpretar el requisito, llevar a cabo o defender un enfoque y verificar que el entorno o diseño resultante satisfaga el resultado declarado. Utilice los subtemas oficiales de la Infraestructura de Seguridad para juzgar qué tan profundo debe ser el razonamiento esperado.
Consejos de preparación
Después de completar un ejercicio de Infraestructura de Seguridad, elimine o altere una dependencia importante y diagnostique el nuevo comportamiento. Esto construye la habilidad de recuperación que las evaluaciones prácticas de los expertos a menudo exponen. Repita el ejercicio con un requisito modificado para probar si el razonamiento se transfiere más allá de un caso memorizado.
Gestión de seguridad
Este dominio cubre En una red compuesta por múltiples sitios y dispositivos de seguridad, un candidato exitoso: Usará varios métodos, incluyendo capturas de paquetes, registros de seguridad y tablas de sesión para identificar ataques maliciosos y patrones de ataque. El candidato implementará pantallas en toda la red para evitar estos ataques. Utilice Security Director para administrar, supervisar y ejecutar informes para los dispositivos de seguridad de la sucursal. Cree un archivo syslog personalizado utilizando el formato especificado para monitorear varios ataques de seguridad. Un candidato preparado puede ir más allá de las definiciones y la razón sobre las dependencias, los patrones recomendados, los riesgos operativos y los resultados probables relacionados con la gestión de seguridad. Una comprensión completa también explica cómo esta área afecta a la próxima decisión en Seguridad Avanzada.
Notas sobre preguntas
La redacción del escenario define el estado objetivo, no necesariamente el procedimiento exacto. Los candidatos deben elegir un método apropiado, tener en cuenta las dependencias y reconocer cuándo el entorno ya contiene una configuración parcial relevante. Una respuesta correcta debe abordar todo el requisito sin introducir conflictos en otras partes del alcance de la JNCIE-SEC.
Consejos de preparación
Cree un escenario roto o incompleto que involucre la gestión de seguridad, luego practique el triaje sin cambiar inmediatamente la configuración. Reúna pruebas, clasifique las hipótesis, haga la corrección justificada más pequeña y verifique que los servicios adyacentes aún funcionen. Luego conecte el ejercicio a Seguridad Avanzada para que la preparación cubra el traspaso entre dominios.
Seguridad avanzada
La seguridad avanzada se centra en En una red compuesta por múltiples sitios y dispositivos de seguridad, un candidato exitoso: Usará AppTrack para rastrear y registrar el uso y la información estadística de un archivo en particular mientras usa el formato especificado. El límite de preparación útil no es solo lo que significa cada elemento, sino cómo cambia las decisiones de planificación, implementación, análisis o soporte en el diseño de seguridad, la implementación, las operaciones y la resolución de problemas. En el examen Security, Expert (JNCIE-SEC), el tema pertenece a una evaluación más amplia del diseño de seguridad, la implementación, las operaciones y la resolución de problemas.
Notas sobre preguntas
Los candidatos pueden necesitar diagnosticar un estado incompleto o defectuoso antes de completar el trabajo solicitado. Por lo tanto, la recopilación eficiente de pruebas y el control cuidadoso de los cambios son tan importantes como conocer los comandos o conceptos relevantes. Cuando el contexto sea ambiguo, prefiera la interpretación que se ajuste a la orientación de las plataformas de red Junos OS y Juniper y el resultado del escenario establecido.
Consejos de preparación
Cree una lista de verificación para Seguridad Avanzada que incluya requisitos previos, dependencias, acciones de alto riesgo y comandos o artefactos de verificación decisivos. Repita el ejercicio hasta que la lista de verificación respalde la velocidad sin reemplazar el juicio. Utilice los errores del ejercicio para crear una lista de revisiones enfocada para el examen de Seguridad, Experto (JNCIE-SEC).