Securing Networks with Cisco Firepower (300-710日本語版)

Question 1

セキュリティエンジニアは、1台のサーバーへのUDPトラフィックをブロックする新しいポリシーを追加する必要があります。エンジニアは新しいオブジェクトを追加します。すべてのUDPポートを識別するために、エンジニアは次にどのような操作を行う必要がありますか？

A. UDPとTCPに対応するIPプロトコル番号を追加します。

B. トランスポートプロトコルを指定し、ポート番号は空欄のままにしてください。

C. トランスポートプロトコルと必須ポート範囲を定義します。

D. 輸送番号を追加し、種類とコードを指定します。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

Cisco FMCpxGridと統合するためにCiscoISEで必要なライセンスタイプはどれですか。

A. プラス

B. ベース

C. モビリティ

D. 頂点

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

管理者は、ネットワークをより適切にセグメント化するためにインターフェイスオブジェクトを作成していますが、オブジェクトにインターフェイスを追加するのに問題があります。この失敗の理由は何ですか？

A. 管理者は複数のタイプのインターフェースを追加しています。

B. インターフェースは複数のインターフェースグループに属しています。

C. 管理者は、複数のゾーンにあるインターフェースを追加しています。

D. インターフェースは複数のネットワークのNATに使用されています。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

Cisco Secure Firewall Threat Defense デバイスは、インライン IPS モードに設定されており、インラインセット内のインターフェイスを通過するすべてのトラフィックを検査します。VDB アップデートの適用中にトラフィックが中断されずに通過できるようにするには、インラインセット設定のどの項目を選択する必要がありますか？

A. タップモード

B. 厳格なTCP強制

C. リンク状態を伝播する

D. スノートフェイルオープン

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 5

エンジニアが、会社の財務データに対する保護を強化するため、Cisco FTDデバイスを財務VLANに配置する設定を行っています。このデバイスは、現在DHCPを使用してIPアドレスを取得しているエンドユーザーのワークステーションに変更を加えることなく導入する必要があります。
エンジニアは、この要件を満たすために、どのようにデバイスを配備する必要があるのでしょうか？

A. デバイスをルーティングモードで展開し、DHCPリレー機能を有効にします。

B. デバイスを透過モードで展開し、アクセス制御ポリシーでDHCPトラフィックを許可します。

C. デバイスを透過モードで展開し、DHCPサーバー機能を有効にします。

D. デバイスをルーティングモードで展開し、アクセス制御ポリシーでDHCPトラフィックを許可します。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

組織は、Cisco Firepowerデバイスを使用して、ブランチオフィスから本社ビルへのトラフィックを保護したいと考えています。CiscoFirepowerデバイスがVPNトラフィックの検査にリソースを浪費していないことを確認したいと考えています。これらの要件を満たすために何をする必要がありますか？

A. VPNトラフィックが検査なしで通過できるように、侵入ポリシーを調整します

B. flexconfigポリシーを有効にして、VPNトラフィックを再分類し、対象のトラフィックとして表示されないようにします。

C. VPNトラフィックのアクセス制御ポリシーをバイパスするようにCiscoFirepowerデバイスを設定します。

D. プレフィルタポリシーを使用してVPNトラフィックを無視するようにCiscoFirepowerデバイスを設定します

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

管理者は、マルウェアを検査するために、Cisco Secure Firewall Threat Defense を設定して送信 SSL トラフィックを復号化する必要があります。これを実現するには、どの 2 つのコンポーネントを設定する必要がありますか？
(2つ選択してください。)

A. 既知の鍵証明書

B. 身元確認ポリシー

C. ファイルポリシー

D. 証明書に再署名

E. SSLポリシー

Correct Answer: D,E

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

エンジニアは、子ドメインでCisco FMCダッシュボードを設定する必要があります。
ダッシュボードを親ドメインから表示させるには、どのような操作を行う必要がありますか？

A. 別のタブを追加する

B. ポリシー継承設定を調整する

C. ダッシュボードのコピーを作成する

D. 別のウィジェットを追加する

Correct Answer: C

Question 9

エンジニアが、NATIDがACME001でパスワードがCisco388267669のNATデバイスの背後にあるFMCに新しいFTDデバイスを追加しようとしています。これを実現するには、どのコマンドセットを使用する必要がありますか？

A. configure manager add DONTRESOLVE <FMC IP> AMCE001 <登録キー>

B. configure manager add ACME001 <registration key> <FMC IP>

C. マネージャーの追加<FMCIP>登録キー> ACME001を構成します

D. configure manager add <FMC IP> ACME0O1 <登録キー>

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

組織内のユーザーがワークステーションで悪意のあるファイルを開いたため、ネットワークにランサムウェア攻撃が発生しました。サンドボックスシステムでファイルのウイルステストを確実に行うには、Cisco FMC内で何を設定する必要がありますか？

A. 容量処理

B. ローカルマルウェア分析

C. Spere分析

D. 動的解析

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 11

安全な通信が行われていることを確認するために、Cisco FMC と管理対象デバイス間の登録の問題をトラブルシューティングする際に確認する必要があるプロセスはどれですか?

A. sfmgr

B. sftunnel

C. dhclient

D. fpcollect

Correct Answer: B

Question 12

セキュリティ管理者は、Cisco Secure Firewall Management Center を設定して、特定の侵入ルールが特定の時間帯のみ有効になるようにする必要があります。この要件を満たすために、エンジニアはどのような操作を行う必要がありますか？

A. ポリシーに含まれる各侵入ルールに時間範囲を割り当てて、ルールが適用されるタイミングを指定します。

B. 侵入ポリシーで時間ベースのトリガーを設定し、定義された時間にルールを有効にします。

C. スケジュールされたタスクを作成し、指定した時間に侵入ルールを有効化および無効化します。

D. スケジュールされた間隔で侵入ルールをアクティブ化する時間ベースのアクセス制御ポリシーを作成します。

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Cisco Securing Networks with Cisco Firepower (300-710日本語版) - 300-710日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us