最新的Cisco Securing Networks with Cisco Firepower (300-710日本語版) - 300-710日本語免費考試真題
エンジニアが新しいFirepower展開をセットアップし、実装を開始するためのデフォルトのFMCポリシーを検討しています。最初の試用段階で、組織は、ネットワークトラフィックの大部分が通過できるようにしながら、いくつかの一般的なSnortルールをテストしたいと考えています。利用される？
正確答案: A
說明：（僅 Fast2test 成員可見）
エンジニアは、Cisco FTD 上でパケットキャプチャを実行して、ホストが IP アドレスを使用していることを確認したいと考えている。
192 168.100.100 の MAC アドレスは 0042 7734.103 です。接続の問題のトラブルシューティングに役立ちます。パケット キャプチャ出力に MAC アドレスが表示されるようにするための正しい tcpdump コマンド構文は何ですか?
192 168.100.100 の MAC アドレスは 0042 7734.103 です。接続の問題のトラブルシューティングに役立ちます。パケット キャプチャ出力に MAC アドレスが表示されるようにするための正しい tcpdump コマンド構文は何ですか?
正確答案: D
說明：（僅 Fast2test 成員可見）
FlexConfigを使用せずにFirepower Threat Defenseでサポートされている動的ルーティングプロトコルはどれですか？
（2つ選択してください。）
（2つ選択してください。）
正確答案: B,C
說明：（僅 Fast2test 成員可見）
管理者がSNORT検査ポリシーを設定していて、CiscoFMCに失敗した展開メッセージが表示されています。管理者は、トラブルシューティングに役立つCisco TAC用にどのような情報を生成する必要がありますか？
正確答案: B
Cisco Secure Firewall Management Centerの標準レポートは、どのファイル形式でダウンロードできますか？
正確答案: C
說明：（僅 Fast2test 成員可見）
Cisco Threat Response によるインシデント調査を簡素化するコンポーネントはどれですか?
正確答案: A
說明：（僅 Fast2test 成員可見）
エンジニアは、Cisco Secure Firewall Management Centerで暗号化可視性エンジンを設定する必要があります。
エンジニアは既にアクセス制御ポリシーを作成済みです。設定を完了するには、どの2つの操作を行う必要がありますか？(2つ選択してください。)
エンジニアは既にアクセス制御ポリシーを作成済みです。設定を完了するには、どの2つの操作を行う必要がありますか？(2つ選択してください。)
正確答案: C,E
說明：（僅 Fast2test 成員可見）
Snort エンジンがダウンしている場合、またはパケットの処理に時間がかかりすぎる場合にパケット バイパスが設定されている場合、Cisco FMC で実行する必要があるアクションはどれですか?
正確答案: D
悪意のあるイベントの増加に伴い、セキュリティエンジニアは侵入イベント、マルウェアイベント、セキュリティインテリジェンスイベントを含む脅威レポートを作成する必要があります。これらの情報はどのようにして単一のレポートにまとめられるのでしょうか？
正確答案: B
ネットワーク ユーザーは、別のネットワーク セグメントにあるサーバーにアクセスするときに問題が発生します。エンジニアは、Cisco Secure Firewall Threat Defense でパケット キャプチャを実行して問題を調査します。エンジニアは、より多くのデータを期待しており、15 分間のキャプチャできないセッション中にすべてのトラフィックが収集されたわけではないと考えています。
問題を解決するためにエンジニアはどのようなアクションを実行する必要がありますか?
問題を解決するためにエンジニアはどのようなアクションを実行する必要がありますか?
正確答案: C
說明：（僅 Fast2test 成員可見）
組織内のユーザーがワークステーションで悪意のあるファイルを開いたため、ネットワークにランサムウェア攻撃が発生しました。サンドボックスシステムでファイルのウイルステストを確実に行うには、Cisco FMC内で何を設定する必要がありますか？
正確答案: C
ネットワーク管理者は、パブリックIPアドレスを内部WebサーバーのIPアドレスに変換するNATポリシーを構成しました。どのソースもポート80のパブリックIPアドレスに到達できるようにするアクセスポリシーも作成されています。インターネットからポート80でWebサーバーにアクセスすることはできません。どの構成変更が必要ですか。
正確答案: A
エンジニアは、CiscoFMCでネットワーク検出ポリシーを設定します。設定時に、データベースをファイリングし、CiscoFMCに過負荷をかける過度で誤解を招くイベントに気づきました。監視対象のNATデバイスは、オペレーティングシステムの複数の更新を短時間で実行しています。この問題を軽減するには、どのような構成変更を行う必要がありますか？
正確答案: A
說明：（僅 Fast2test 成員可見）