最新的Cisco Securing Networks with Cisco Firepower (300-710日本語版) - 300-710日本語免費考試真題
エンジニアは、Cisco Secure Firewall Management Centerで、デフォルトですべてのトラフィックをブロックする基本的なアクセス制御ポリシーを作成する必要があります。左側の設定アクションを右側にドラッグアンドドロップして、順番に並べ替えてください。
正確答案:
エンジニアは、既存のファイアウォールを置き換えるため、2台の新しいCisco Secure Firewall Threat Defenseデバイスを設定しています。ネットワークトラフィックに影響を与えずに、侵入イベントの有無を分析する必要があります。この目標を達成するために、エンジニアは次に何を実装する必要がありますか？
正確答案: D
エンジニアは、サードパーティのセキュリティ インテリジェンス テディを Cisco Secure Firewall Management Center に統合する必要があります。Secure Firewall Management Center はバージョン 6.2 3 で、メモリは 8 GB です。Throat Intelligence Director を実装するには、どの 2 つのアクションを実行する必要がありますか? (2つ選択してください。)
正確答案: C,E
說明：（僅 Fast2test 成員可見）
管理者は、ユーザーがクラウドでホストされているWebサーバーにアクセスできないというレポートを受け取ります。アクセス制御ポリシーは最近、いくつかの新しいポリシーの追加とURLフィルタリングで更新されました。組織のセキュリティ体制を犠牲にすることなく、問題のトラブルシューティングとアクセスの復元を行うには、何をする必要がありますか？
正確答案: D
Cisco FMCで再利用可能でサポートされているオブジェクトの2つのタイプはどれですか。 （2つ選択してください。）
正確答案: A,E
說明：（僅 Fast2test 成員可見）
エンジニアが、Secure Firewall Management Centerアプライアンスで管理されるCisco Secure Firewall Threat Defenseの設定を行っています。同社は、リモートアクセスVPNユーザーが内部ネットワークからアクセスできるようにしたいと考えています。
要件を満たすために、エンジニアは何を構成する必要があるか？
要件を満たすために、エンジニアは何を構成する必要があるか？
正確答案: A
エンジニアは、CiscoFirepowerデバイスのハイアベイラビリティを設定する必要があります。現在のネットワークトポロジでは、2つのデバイスが同時にトラフィックを通過させることはできません。この環境でデバイスをどのように実装する必要がありますか？
正確答案: C
ある企業は、Cisco FMCによって管理される多数のCisco FTDデバイスを運用しています。セキュリティモデルでは、アクセス制御ルールのログを収集して分析する必要があります。セキュリティエンジニアは、生成されるログの量に対してCisco FMCが処理能力不足になるのではないかと懸念しています。この懸念に対処するには、どの構成が適切でしょうか？
正確答案: C
管理者は、パッシブ ポート上の複数のスイッチから ERSPAN トラフィックを受信するようにトランスペアレントな Cisco FTD デバイスを設定していますが、FTD はトラフィックを処理していません。
正確答案: C
図を参照してください。 エンジニアがアクセス制御ポキーを変更して、ファイアウォールを通過するすべての DNS トラフィックを検査するルールを追加しています。 変更を行い、ポキーを展開した後、DNS トラフィックが Snort エンジンによって検査されていないことがわかりました。 問題は何ですか?
正確答案: A
Cisco Secure Cloud Analyticsは、ネットワークトラフィックに関する情報をどのように処理しますか？
正確答案: A
說明：（僅 Fast2test 成員可見）
展示資料を参照してください。
Cisco Secure Firewall Threat Defense (FTD) デバイスがインラインモードでインラインセットと共に展開されています。ネットワークエンジニアは、ルーティングされたルーター R1 と Secure FTD デバイス間のケーブルが切断されたときに、ルーター R2 が直接接続されているルート M 68.1.0/24 をルーティングテーブルから削除するようにしたいと考えています。エンジニアはどのようなアクションを実行する必要がありますか？
1
Cisco Secure Firewall Threat Defense (FTD) デバイスがインラインモードでインラインセットと共に展開されています。ネットワークエンジニアは、ルーティングされたルーター R1 と Secure FTD デバイス間のケーブルが切断されたときに、ルーター R2 が直接接続されているルート M 68.1.0/24 をルーティングテーブルから削除するようにしたいと考えています。エンジニアはどのようなアクションを実行する必要がありますか？
1
正確答案: A
說明：（僅 Fast2test 成員可見）
エンジニアは、2台のCisco Secure Firewall Threat Defenseデバイスを含む高可用性ペアを導入する必要があります。この導入では、メンバー間の同期トラフィックを保護するメカニズムを提供する必要があります。エンジニアはどのようなアクションを実行する必要がありますか？
正確答案: A
說明：（僅 Fast2test 成員可見）