セキュリティ、エキスパート（JNCIE-SEC）

セキュリティ インフラストラクチャ

複数のサイトとセキュリティデバイスで構成されているネットワークでは、合格した受験者は以下を実行できます。

• 冗長グループと優先順位に関して特定の動作が達成されるようにしながら、シャーシクラスタリングの展開、管理、トラブルシューティングをおこないます。
• 特定の基準が達成されていることを確認しながら、サイト間でさまざまなIPsecトンネルの展開、変更、トラブルシューティングをおこないます。
• 複数のサイトにわたって、セキュリティデバイス上のセキュリティゾーンを作成、変更および検証します。 
• 受信したローカルホストトラフィックとプロトコルトラフィックを許可するための、さまざまな方法を実装および使用します。
• セキュリティポリシーを作成、変更、検証して、さまざまなトラフィック要件と制限を適切に処理します。受験者はポリシーを使用して、内外のデバイスおよびリソース間で適切な通信を確保します。
• さまざまなネットワークアドレス変換（NAT）ソリューションを実装して、1対1のマッピング、重複アドレス、インターネット接続などが含まれる可能性のあるネットワーク間で、適切な通信を確保します。
• Network Time Protocol（NTP）、SSH、HTTPSなどが含まれる可能性のある、さまざまなシステムサービスを実装します。
• カスタムセキュリティポリシーアプリケーションを作成して使用し、ネットワーク内の特定のリソース間のトラフィックフローを制御します。

セキュリティ管理

複数のサイトとセキュリティデバイスで構成されているネットワーク内で、合格した受験者は以下を実行できます。

• パケットキャプチャ、セキュリティログ、セッションテーブルなどのさまざまな方法を使用して、悪意のある攻撃と攻撃パターンを特定します。受験者は、これらの攻撃を防止するために、ネットワーク全体に画面を実装します。
• Security Directorを使用して、支社／拠点セキュリティデバイスのレポートを管理、監視、実行します。
• 指定されたフォーマットを使用してカスタムsyslogファイルを作成し、さまざまなセキュリティ攻撃を監視します。

先進のセキュリティ

複数のサイトとセキュリティデバイスで構成されているネットワーク内で、合格した受験者は以下を実行できます。

• AppTrackを使用して、指定されたフォーマットを使用しながら、使用状況と統計情報を特定のファイルに記録します。
• Advanced Policy-based Routing（APBR）を使用して特定のトラフィックを特定し、ルーティング決定に適切な変更を加えます。
• Junos CLIを使用して、IDP署名データベースと事前に定義済みのポリシーテンプレートをダウンロード、インストールおよび使用します。受験者は、侵入検出および防止（IDP）テンプレートを変更し、タスク要件に基づいて必要な動作を実行します。
• Secure Sockets Layer（SSL）フォワードプロキシで公開鍵インフラストラクチャ（PKI）を実装し、特定の暗号化されたトラフィックの検査を許可します。受験者は、特定のトラフィックがSSLフォワードプロキシによって復号化されないようにするためのソリューションを実装します。
• Juniper Advanced Threat Prevention Cloud（Juniper ATPクラウド）を使用して、デバイスを登録し監視します。 
• Juniper ATPクラウドを使用して、マルウェアの脅威が潜んでいないか特定のトラフィックを検査し、検出された場合は指定されたアクションを実行します。
• Security Directorを使用して、特定の地域への通信をブロックします。