최신 300-710日本語 무료덤프 - Cisco Securing Networks with Cisco Firepower (300-710日本語版)

문제1

エンドポイントをアクティブに監視するためにのみ使用されるCisco Advanced Malware Protection for Endpointsポリシーはどれですか？

A. 保護

B. Windowsドメインコントローラ

C. 監査
トリアージ

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제2

ネットワーク管理者は、デバイスの管理されていないすべてのインターフェイスで検査が中断されたことに気づきました。これの原因は何ですか？

A. 複数のインラインインターフェイスペアが同じインラインインターフェイスに追加されました。

B. 非管理インターフェースに割り当てられた最高のMSSの値が変更されました。

C. パッシブインターフェイスがセキュリティゾーンに関連付けられていました。

D. 非管理インターフェースに割り当てられた最大MTUの値が変更されました。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제3

ある企業は、CiscoFMCによって管理されているCiscoFTDを使用して侵入防御を展開しているところです。より少ないルールで重大な状態のみを検出し、誤検知を回避するには、どのアクションを選択する必要がありますか？

A. アクティブなルールはありません

B. バランスの取れたセキュリティと接続性

C. セキュリティを介した接続

D. 最大検出

정답: C

문제4

Cisco FMCデータベースパージの動作は何ですか。

A. User Activityチェックボックスがオンの場合、ユーザログインと履歴データはデータベースから削除されます。

B. データはデバイスから復元できます。

C. 指定されたデータはCisco FMCから削除され、2週間保持されます。

D. 適切なプロセスが再起動されます。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제5

エンジニアは、FTD展開を通じてアプリケーション障害のトラブルシューティングを行っています。 FMCCLIの使用中。問題のトラフィックが目的のポリシーと一致していないと判断されました。これを修正するにはどうすればよいですか？

A. system support application-identification-debugコマンドを使用して、トラフィックが一致するルールを判別し、それに応じてルールを変更します

B. system support network-optionsコマンドを使用して、ポリシーを微調整します。

C. システムサポートfirewall-engine-dump-user-fdensity-dataコマンドを使用してポリシーを変更し、アプリケーションがファイアウォールを通過できるようにします。

D. system support Firewall-engine-debugコマンドを使用して、トラフィックが一致するルールを判別し、それに応じてルールを変更します

정답: D

문제6

ネットワーク管理者は、レイヤ 7 検査を回避するために、Cisco Firepower でトラフィックを高速パスするポリシーを作成する必要があります。トラフィックの検査レートを最適化する必要があります。この目標を達成するには、何を行う必要がありますか?

A. モジュラーポリシーフレームワークを構成します。

B. プレフィルタポリシーを構成します。

C. マルチインスタンス用に FXOS を有効にします。

D. TCP 検査を無効にします。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제7

ネットワーク管理者が月次高度マルウェアリスクレポートを確認しているときに、CnC 接続済みとしてリストされているホストに気付きました。このホストがマルウェアに感染しているかどうかをさらに判断するには、管理者は Cisco FMC のどこを確認する必要がありますか?

A. 分析 > ファイル > マルウェアイベント

B. 分析 > ホスト > 侵害の兆候

C. 分析 > ファイル > ネットワークファイルトラジェクトリ

D. 分析 > ホスト > ホスト属性

정답: B

문제8

ネットワーク管理者は、VPN認証にLDAPを使用することからLDAPSにCiscoFTDを変換しました。Cisco FMCはLDAPSサーバに接続できますが、CiscoFTDは接続していません。CiscoFTDで有効にする必要がある設定はどれですか。

A. RADIUSサーバーを定義する必要があります。

B. LDAPSは、アクセス制御ポリシーを通じて許可される必要があります。

C. SSLはTLSv1.2以下を使用するように設定する必要があります。

D. 名前解決のためにDNSサーバーを定義する必要があります。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제9

ネットワークエンジニアは、物理 Cisco Secure Firewall ASA のアクティブ/スタンバイペアを Cisco Secure Firewall Threat Defense Virtual アプライアンスのペアに置き換えることを計画しています。現在の高可用性構成をサポートする仮想環境は 2 つありますか (2 つ選択してください)。

A. ESXi

B. KVM

C. AWS

D. アズール

E. オープンスタック

정답: A,B

설명: (DumpTOP 회원만 볼 수 있음)

문제10

エンジニアは、Cisco FMC を使用して、ネットワーク経由で送信されているファイルがマルウェアであるかどうかを判断する任務を負っています。
このファイル検索を実現するには、どの 2 つの構成タスクを実行する必要がありますか? (2 つ選択してください。)

A. Cisco FMC は FireAMP クラウドに接続する必要があります。

B. Cisco FMC は Cisco AMP for Endpoints サービスに接続する必要があります。

C. サンドボックス化のために、Cisco FMC は Cisco ThreatGrid サービスに直接接続する必要があります。

D. Cisco FMC には SSL 復号化ポリシーが含まれている必要があります。

E. Cisco FMC には、マルウェア検索用のファイル検査ポリシーが含まれている必要があります。

정답: D,E

설명: (DumpTOP 회원만 볼 수 있음)

문제11

Cisco Secure Firewall 上のブリッジグループとルーティングインターフェイス間の通信を許可するには、どのアクションを実行する必要がありますか?

A. 送信元 NAT アドレスを定義します。

B. ブリッジグループの ACL を作成します。

C. スプリットトンネリングを有効にします。

D. トラフィックを許可するアクセスルールを作成します。

정답: D

문제12

CIO は、ネットワーク管理者に、上位 DNS クエリの URL カテゴリ統計と URL レピュテーション統計のカスタム分析テーブルを表示するダッシュボードを経営陣に提示するよう依頼します。
管理者は、この情報を経営陣向けに迅速に作成するためにどのようなアクションを実行する必要がありますか?

A. 新しいダッシュボードを作成し、必要なテーブルを指定する 3 つのカスタム分析ウィジェットを追加します。

B. 接続イベントダッシュボードを変更して、管理用のビューに情報を表示します。

C. 侵入イベントのダッシュボードタブをコピーし、各ウィジェットを変更して正しいグラフを表示します。

D. 攻撃レポートを実行し、DNS でフィルタリングしてこの情報を表示します。

정답: A

문제13

レポートテンプレートを作成するとき、特定のサブネットのアクティビティのみを表示するように結果を制限するにはどうすればよいですか？

A. Firepower Management Centerでカスタム検索を作成し、レポートの各セクションで選択します。

B. レポートの各セクションで、X軸としてIPアドレスを選択します。

C. テーブルビューセクションをレポートに追加し、検索フィールドをCIDR形式のネットワークとして定義します。

D. レポートの詳細設定で入力パラメーターを追加し、タイプをネットワーク/ IPに設定します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제14

ネットワーク管理者は、Cisco FTD の背後にあるルータにサイト間 IPsec VPN を設定しています。管理者は、UDP 500、4500 でこのデバイスへのトラフィックを許可するようにアクセスポリシーを構成しましたが、ESP VPN トラフィックが機能していません。この問題を解決するアクションはどれですか?

A. アクセスポリシーで IPsec インスペクションを有効にします。

B. すべてのポートを許可するようにアクセスポリシーを変更します。

C. アクセスポリシーの許可アクションを信頼に設定します。

D. インターフェイス PAT を使用するように NAT ポリシーを変更します。

정답: A

문제15

セキュリティエンジニアは、インターネットからのトラフィックを検査するようにCiscoFTDアプライアンスを設定する必要があります。インターネットトラフィックは、CiscoCatalyst9300スイッチからミラーリングされます。どの構成がタスクを実行しますか？

A. ファイアウォールモードをルーティングに設定します。

B. インターフェース構成モードをパッシブに設定します。

C. インターフェース構成モードをnoneに設定します。

D. ファイアウォールモードを透過に設定します。

정답: B

최신 300-710日本語 무료덤프 - Cisco Securing Networks with Cisco Firepower (300-710日本語版)

우리와 연락하기

유용한 링크

최신 업데이트