Implementing Cisco Edge Network Security Solutions (300-206日本語版)

Question 1

Cisco Security Manager環境で通常のIPsec VPNをサポートするには、どの2つの必須ポリシーが必要ですか？（2つ選択してください。）

A. IKEプロポーザル

B. グループ暗号化

C. GREモード

D. サーバーの負荷バランス

E. IPsecプロポーザル

Correct Answer: A,E

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

エンジニアがエンタープライズスイッチでDHCPスヌーピングを実施しています。スイッチはDHCPパケットをドロップしますか？（2つ選択してください。）

A. 信頼できないインターフェイスでパケットが受信され、送信元MACアドレスとDHCPクライアントハードウェアアドレスが一致します。

B. DHCPリレーエージェントは、0.0.0.0リレーエージェントIPアドレスを含むDHCPパケットを転送します。

C. スイッチは、DHCPスヌーピングバインディングデータベースにMACアドレスを持つDHCPRELEASEブロードキャストメッセージを受信し、バインディングデータベースのインターフェイス情報は、メッセージが受信されたインターフェイスと一致します。

D. DHCPOFFERまたはDHCPPLEASEQUERYパケットなどのDHCPサーバーからのパケットは、ネットワークまたはファイアウォールの外部から受信されます。

E. 信頼できないインターフェイスでパケットが受信され、送信元MACアドレスとDHCPクライアントハードウェアアドレスが一致しません。

Correct Answer: D,E

Question 3

左側のCisco Prime Security Managerの利用可能なレポートを右側の正しいレポートの例にドラッグアンドドロップします。

Correct Answer:

Question 4

エンジニアがASAの管理プレーンを強化しています。どのプロトコルがこの強化の影響を受けますか？

A. IKE

B. ICMP

C. ARP

D. BGP

Correct Answer: B

Question 5

Cisco ASAでSSHv2を設定するには、どの2つのタスクを実行する必要がありますか？（2つ選択してください。）

A. AAAを構成します。

B. SSHv2セッションタイムアウトを設定します。

C. ローカルユーザーデータベースを構成します。

D. RSAキーペアを生成します。

E. ASAで公開キー認証を設定します。

Correct Answer: C,D

Question 6

ASDMではエンジニアが作成できる2つのユーザー特権はどれですか？（2つ選択してください。）

A. 読み取り専用

B. 書き込み専用

C. 管理者

D. 読み書き可能

E. フルアクセス

Correct Answer: A,C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

企業は、セカンダリUDPポートを開くアプリケーションをホストしています。既知のポートでの初期セッションは、動的に割り当てられたセカンダリポートのネゴシエートに使用されます。 Cisco ASAのどの機能がセッションを監視して動的なポート割り当てを識別し、これらのポートでのデータ交換を許可しますか？

A. プロトコル検査

B. すべてを許可

C. セキュリティレベルの高低

D. NAT

Correct Answer: A

Question 8

どのASA機能がCisco IP PhoneとCisco UCM間の暗号化されたVoIPトラフィックを検査できますか？

A. MGCPセキュリティサービス

B. コンテンツセキュリティサービス

C. TLSプロキシ

D. モバイルプロキシ

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

PVLANのコミュニティポートのどの特性が当てはまりますか？

A. 隔離されたポートと通信できます

B. 同じコミュニティ内の他のコミュニティポートと通信できません。

C. 無差別ポートと通信できます

D. レイヤー3で他のすべてのポートから分離されています

Correct Answer: C

Question 10

どのCisco ASAコマンドが、ローカルユーザーデータベースでHTTPSを使用してセキュリティアプライアンスにアクセスするCisco ASDMクライアントを認証しますか？

A. aaa authentication ssh console LOCAL

B. aaa authentication telnet console LOCAL

C. aaa authentication http console LOCAL

D. aaa authentication serial console LOCAL

Correct Answer: C

Question 11

VLANホッピング攻撃に対する予防措置として実行できるアクションはどれですか？

A. すべてのスイッチポートでポートセキュリティを構成する

B. 別のスイッチへのアップリンクをアクセスポートとして構成します

C. トランクポートのMACアドレスの数を制限する

D. 未使用のVLANをトランクポートのネイティブVLANとして設定します

Correct Answer: D

Question 12

会社は有効なタイムソースに関心があり、NTP認証を設定するよう要求しました。複数のNTPソースがネットワーク上にあります。 NTPソースを認証および同期するには、クライアントデバイスでどの構成が必要ですか？

A. 信頼できるキー

B. 階層ハッシュ

C. SSL

D. 証明書の事前共有キー

Correct Answer: A

Question 13

展示を参照してください。

このファイアウォール構成の影響はどれですか？

A. OUTSIDEインターフェースから発信されるIPトラフィックを制御します。

B. ファイアウォールで終了するIPsecパケットを制御します。

C. 外部インターフェイスへのIPトラフィックを制御します。

D. ファイアウォールから発信されるIPsecパケットを制御します。

Correct Answer: B

Question 14

syslogメッセージをCisco ASDMとsyslogサーバに送信するようにASAファイアウォールを設定するには、どちらのコマンドを入力する必要がありますか？（2つ選択してください。）

A. ログ履歴<重大度レベル>

B. 端末モニター

C. smtp-server <ip_address>

D. asdm <重大度レベル>のログ

E. ロギングホスト<重大度レベル>

Correct Answer: D,E

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Cisco Implementing Cisco Edge Network Security Solutions (300-206日本語版) - 300-206日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us