최신 300-206日本語 무료덤프 - Cisco Implementing Cisco Edge Network Security Solutions (300-206日本語版)

문제1

ASAでのアプリケーション検査の2つの主要な機能はどれですか？（2つ選択してください。）

A. サービスが非標準ポートで動作している場合、アプリケーション検査により非標準ポートが識別され、サービスが正常に実行されます。

B. サービスがパケットにIPアドレスを埋め込むと、アプリケーション検査は埋め込まれたアドレスを変換し、チェックサムを更新します。

C. サービスが負荷分散を使用する場合、アプリケーション検査により、サーバー間で接続が均等に負荷分散されることが保証されます。

D. サービスが機能するためにIPオプションを必要とする場合、アプリケーション検査は、アプライアンスを介したパケット移行中にIPオプションを保持します。

E. サービスが動的に割り当てられたポートを使用する場合、アプリケーション検査は動的ポートを識別し、これらのポート上のデータを許可します。

정답: B,E

문제2

ASAのセキュリティコンテキストに関する2つの説明のうち正しいものはどれですか？（2つ選択してください。）

A. 管理コンテキストにアクセスするには、SSH接続またはCisco ASDMを使用する必要があります。

B. マルチコンテキストモードのASAの共有インターフェイスは、異なるIPアドレスを使用して正しいコンテキストを識別します。

C. 透過モードでのみ、インターフェイスを複数のコンテキストに割り当てることができます。

D. アクティブ/アクティブフェールオーバーは、マルチコンテキストモードでのみサポートされます。

E. マルチコンテキストモードのASA上の共有インターフェイスは、異なるMACアドレスを使用して正しいコンテキストを識別します。

정답: D,E

문제3

展示を参照してください。

予想されるポートセキュリティの動作に関する正しい説明はどれですか？
（2つ選択してください。）

A. 違反が発生した場合、スイッチポートはアクティブのままですが、トラフィックはドロップされます。

B. 違反が発生した場合、スイッチポートはデフォルトで回復するまで1分間待機します。

C. 違反が発生した場合、スイッチポートはシャットダウンします。

D. デフォルトでは、スイッチポートで最大5つのMACアドレスを学習できます。

E. スイッチポートでデフォルトで学習できるMACアドレスは1つだけです。

정답: C,E

설명: (DumpTOP 회원만 볼 수 있음)

문제4

展示を参照してください。

VLAN 10でDHCPスヌーピングを設定します。VLAN10でダイナミックARPインスペクションを有効にするために、スイッチに2つの設定コマンドを実装しますか？（2つ選択してください。）

A. switch (config)# ip arp inspection

B. switch (config)# ip arp inspection vlan 10

C. switch (config)# int fa1/0/1
switch (config-if)# ip arp inspection vlan 10

D. switch (config)# int fa1/0/1
switch (config-if)# ip arp inspection trust

E. switch (config)# int fa1/0/10
switch (config-if)# ip arp inspection untrust

정답: B,D

문제5

エンジニアがルーターのsnmp-server local engineIDを変更すると、どのオプションが結果になりますか？

A. 以前に作成されたユーザーは無効です。

B. 以前に作成されたコミュニティは無効です。

C. 以前に作成されたSNMP構成は無効です。

D. 以前に作成されたグループは無効です。

정답: A

문제6

Cisco Adaptive Security Virtual Applianceでサポートされる2つの機能はどれですか？（2つ選択してください。）

A. PAKベースのライセンス

B. 複数のコンテキスト

C. EtherChannle

D. サイト間VPN

E. クラスタリング

F. 高可用性

정답: D,F

설명: (DumpTOP 회원만 볼 수 있음)

문제7

ファイアウォール管理者は、すべてのCisco ASAファイアウォールにログインし、現在実行中のバージョンが企業ポリシーに準拠していることを確認するネットワーク操作用の短いスクリプトを作成する必要があります。管理者は、最初に各Cisco ASAファイアウォールで制限されたローカルユーザー名を設定して、現在実行中のバージョンを検証できるようにする必要があります。この機能を実行するために、どの構成コマンドが最もアクセスを少なくしますか？

A. ユーザー名バージョンユーザーパスワードCisco特権2

B. ユーザー名バージョンユーザーパスワードCisco

C. ユーザー名バージョンユーザーパスワードCisco特権0

D. ユーザー名バージョンユーザーパスワードCisco特権15

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제8

Cisco ASAボットネットフィルタリングに関する説明は正しいですか？

A. BTFは、既知のボットネットアドレスへのトラフィックをレート制限できます。

B. BTFはMD5値を取得し、動的データベースと比較します。

C. BTFは、DNS応答のドメイン名がBTFデータベースの名前と一致するかどうかを確認します。

D. BTFは、さらに分析するためにDNSクエリをBTFサーバーにリダイレクトします。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제9

展示を参照してください。このオプションは、このCisco ASAファイアウォールでのフィルタールールの役割を説明していますか？

A. Cisco ASAを通過するすべてのトラフィックで詳細なパケット検査を実行します

B. URLフィルタリングサーバーが利用できない場合に許可されるトラフィックを定義します

C. プロキシサーバー宛てのhttpトラフィックを破棄します。

D. HTTPトラフィックを定義済みのURLフィルタリングサーバーに送信します

정답: B

문제10

Cisco ASA 5500シリーズファイアウォールを使用して異常を検査できる2つのユニファイドコミュニケーションプロトコルはどれですか？（2つ選択してください。）

A. TFTP

B. SCP

C. MGCP

D. RTSP

E. RSH

정답: C,D

설명: (DumpTOP 회원만 볼 수 있음)

최신 300-206日本語 무료덤프 - Cisco Implementing Cisco Edge Network Security Solutions (300-206日本語版)

우리와 연락하기

유용한 링크

최신 업데이트