最新的Cisco Securing Networks with Cisco Firepower (300-710日本語版) - 300-710日本語免費考試真題
Cisco FMCで使用できるレポートテンプレートフィールド形式はどれですか。
正確答案: A
說明：（僅 Fast2test 成員可見）
図を参照してください。エンジニアがCisco Secure Firewall Threat Defenseデバイスにアクセス制御ルールを設定しています。アクセス制御ルールには、MSEXEファイルへのアクセス時にトリガーされるルールを含むファイルポリシーを含める必要があります。アクセスルールに設定する必要があるアクションは2つありますか？(2つ選択してください。)
正確答案: A,C
說明：（僅 Fast2test 成員可見）
エンジニアは、Cisco Secure Firewall Management Center によって管理される Cisco Secure Firewall Threat Defense デバイスを設定しようとしています。リモート管理のため、デバイスは SSH が有効になっており、内部インターフェースからアクセスできる必要があります。これを実現するには、エンジニアはどのような種類のポリシーを設定する必要がありますか？
正確答案: A
說明：（僅 Fast2test 成員可見）
Cisco Firepower Threat Defenseソフトウェアでは、アプライアンスを通過するトラフィックを受動的に受信するように構成する必要があるインターフェイスモードはどれですか。
正確答案: B
說明：（僅 Fast2test 成員可見）
ネットワークエンジニアが、Cisco Secure Firewall Management Center のアクセス制御ポリシー全体において、HTTP レスポンスページとインタラクティブ ブロックを無効にしたいと考えています。「レスポンスページのブロック」と「レスポンスページのインタラクティブ ブロック」では、何を選択する必要がありますか？
正確答案: C
說明：（僅 Fast2test 成員可見）
2つのアプリケーション層プリプロセッサとは何ですか？ （2つ選択してください。）
正確答案: A,B
說明：（僅 Fast2test 成員可見）
ある企業は、4つのインターフェースペアを含む単一のインターフェースセットを持つインラインモード構成のCisco Secure IPSデバイスを導入しようとしています。IPSデバイスがパケットフローを一意に識別し、重複トラフィックや誤検知の報告を防ぐには、どの2つの設定を実装する必要がありますか？(2つ選択してください。)
正確答案: A,D
說明：（僅 Fast2test 成員可見）
エンジニアはCisco Secure Firewall Threat Defenseアプライアンスの断続的な接続問題をトラブルシューティングしており、24時間分のデータを収集する必要があります。エンジニアはパケットキャプチャを開始しましたが、キャプチャ中に途中で停止してしまいました。エンジニアは、パケットキャプチャのバッファサイズがデフォルトの32MBに設定されていることに気付きました。パケットキャプチャを正常に実行するためにエンジニアが設定する必要がある最大のバッファサイズはどれでしょうか？
正確答案: B
說明：（僅 Fast2test 成員可見）
管理対象デバイスをインラインで展開するための最小要件は何ですか？
正確答案: D
說明：（僅 Fast2test 成員可見）
エンジニアは、Cisco Secure Firewall Management Center で、Cisco Secure Firewall Threat Defense デバイスの暗号化された可視性エンジンを設定する必要があります。エンジニアはすでに、アクセス制御ポリシー、シスコ脆弱性データベースの更新、および Cisco Success Network を設定しています。
Secure Firewall Threat Defense デバイスの構成を完了するには、どの 2 つのアクションを実行する必要がありますか? (2 つ選択してください。)
Secure Firewall Threat Defense デバイスの構成を完了するには、どの 2 つのアクションを実行する必要がありますか? (2 つ選択してください。)
正確答案: D,E
說明：（僅 Fast2test 成員可見）
アナリストは、その週のCiscoFMCレポートを確認しています。彼らは、いくつかのピアツーピアアプリケーションがネットワーク上で使用されていることに気づき、環境に最大のリスクをもたらすものを特定する必要があります。アナリストにこの情報を提供するレポートはどれですか？
正確答案: D
エンジニアは、ARP問題のトラブルシューティング中に、IPアドレス192.168.100.100を使用しているホストのMACアドレスを確認するために、Cisco Secure Firewall Threat Defenseデバイスでパケットキャプチャを実行する必要があります。パケットキャプチャ出力にMACアドレスが表示されるようにするための正しいtcpdumpコマンド構文は何ですか？
正確答案: C
說明：（僅 Fast2test 成員可見）