300-710日本語試験無料問題集「Cisco Securing Networks with Cisco Firepower (300-710日本語版) 認定」

ページ: 1 / 17
トータル 324 問
完全版を入手する
エンジニアは、Cisco FTD デバイスでリモート アクセス VPN をセットアップしており、VPN トンネル経由で送信されるトラフィックを定義したいと考えています。このタスクを実行するには、Cisco FMC でどの名前付きオブジェクト タイプを使用する必要がありますか?

ネットワーク ユーザーは、インターネット アクセスに関して断続的な問題を経験しています。エンジニアは、この問題は NAT の枯渇によって引き起こされていると判明しました。リソースを使い果たすことなく、より多くのユーザーにインターネット アクセスを提供するには、エンジニアは動的 NAT 構成をどのように変更する必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
エンジニアは、組織のプライマリ Cisco FMC のディザスタ リカバリを提供する任務を負っています。プライマリ Cisco FMC に障害が発生した場合に元の企業ポリシーのコピーを利用できるようにするには、プライマリおよびセカンダリ Cisco FMC で何を行う必要がありますか?

感染したエンドポイントが特定された場合のRTCワークフローとは何ですか？

ネットワークエンジニアは、2つのCiscoFTDデバイス間に冗長性を提供する必要があります。冗長構成には、自動構成、変換、および接続の更新が含まれている必要があります。2つのアプライアンスの初期構成後、冗長構成を続行するには、どの2つの手順を実行する必要がありますか？（2つ選択してください。）

エンジニアは、Secure Firewall Threat Defense デバイスの問題のトラブルシューティングを支援するために、Cisco Secure Firewall Management Center からパケット キャプチャをエクスポートする必要があります。エンジニアが次の Secure Firewall Management Center の URL にアクセスすると、
..<FMC IP>/capture/CAP/pcap/sample.pcap
エンジニアは、PCAP ファイルが提供されず、403: Forbidden エラーを受け取ります。どのアクションでこの問題を解決できますか?

解説: (GoShiken メンバーにのみ表示されます)
エンジニアは、Cisco FMC で Cisco FTD デバイスの URL フィルタリングを設定しています。ユーザーは、http://'www.Dac'additstte.corn にアクセスするときに警告を受け取る必要があり、必要に応じて Web サイトにアクセスし続けることができます。
他のウェブサイトをブラックにしてはいけません。これらの要件を満たすためにエンジニアがレイクする必要がある 2 つのアクションはどれですか?
(2つお選びください。)

解説: (GoShiken メンバーにのみ表示されます)
エンジニアは、組織のプライマリCiscoFMCにディザスタリカバリを提供する任務を負っています。プライマリCiscoFMCに障害が発生した場合に、元の企業ポリシーのコピーを確実に使用できるようにするには、プライマリおよびセカンダリCiscoFMCで何を行う必要がありますか。

2つのアプリケーション層プリプロセッサとは何ですか？ （2つ選択してください。）

解説: (GoShiken メンバーにのみ表示されます)
組織は、マルチコンテキストモードで実行されているCiscoASAデバイスをCiscoFTDデバイスに移行しています。 CiscoASAの各コンテキストがCiscoFTDデバイスで論理的に分離されていることを確認するには、どのアクションを実行する必要がありますか。

組織は、新しい Cisco FTD アプライアンスをネットワークに設置しています。エンジニアは、同じ IP サブネット内の 2 つのネットワーク セグメント間のアクセスを構成する任務を負っています。このタスクを達成するために必要な手順はどれですか?

セキュリティ エンジニアはファイアウォールコンソールとエンドポイント コンソールを管理していますが、両方のコンソールでイベントを確認し、特定のファイルのブロックを変更するのは困難で時間のかかる作業です。このプロセスを効率化するには、エンジニアはどのようなアクションを実行する必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
2つのCisco FTDデバイス間で高可用性が機能するために必要な2つの条件はどれですか。
（2つ選択してください。）

解説: (GoShiken メンバーにのみ表示されます)
IT管​​理者は、ネットワークエンジニアに、ネットワーク内のCiscoFTDアプライアンスの高レベルの要約統計量を提供するように求めています。ビジネスはピークシーズンに近づいているため、ビジネスの稼働時間を維持する必要性が高くなっています。この情報を収集するには、どのレポートタイプを使用する必要がありますか？

エンジニアは Cisco FTD デバイスを導入する必要があります。管理者は、エンド ユーザーに混乱をもたらすネットワーク変更を必要とせずにトラフィックを調査したいと考えています。企業のセキュリティ ポリシーでは、管理トラフィックをデータ トラフィックから分離し、リモート管理に Telnet 経由の SSH を使用することが必要です。これらの要件を満たすには、デバイスをどのように展開する必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
展示を参照してください。

Cisco Secure Firewall Threat Defense (FTD) デバイスは、インライン セットを使用してインライン モードで導入されています。ネットワーク エンジニアは、ルーティングされた R1 と Secure FTD デバイス間のケーブルが切断された場合に、ルータ R2 が直接接続されたルート M 68.1.0/24 をルーティング テーブルから削除するようにしたいと考えています。エンジニアはどのアクションを実行する必要がありますか。
1

解説: (GoShiken メンバーにのみ表示されます)
Cisco FMC を使用して迅速な脅威の封じ込めを実行するには、どのコンポーネントが必要ですか?

解説: (GoShiken メンバーにのみ表示されます)
ネットワークエンジニアは、別のIPサブネットを作成せずに、トラフィック検査のためにFTDデバイスを介してユーザーセグメントを拡張しています。これは、ルーティングモードのFTDデバイスでどのように実現されますか？

解説: (GoShiken メンバーにのみ表示されます)
管理者は、ネットワークパフォーマンスを向上させるためにCisco FTDルールを最適化しており、特定のトラフィックタイプの検査をバイパスして、CiscoFTDの負荷を軽減したいと考えています。この目標を達成するには、どのポリシーを構成する必要がありますか？

セキュリティエンジニアは、インターネットからのトラフィックを検査するようにCiscoFTDアプライアンスを設定する必要があります。インターネットトラフィックは、CiscoCatalyst9300スイッチからミラーリングされます。どの構成がタスクを実行しますか？

ページ: 1 / 17
トータル 324 問