QUESTION NO: 1
Cisco FMCデータベースパージの動作は何ですか。
Cisco FMCデータベースパージの動作は何ですか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
ルーティングされたインターフェイスを構成するときに必要な2つのインターフェイス設定のうち、どのCisco Firepower Threat Defenseですか。 （2つ選択してください。）
ルーティングされたインターフェイスを構成するときに必要な2つのインターフェイス設定のうち、どのCisco Firepower Threat Defenseですか。 （2つ選択してください。）
Correct Answer: A,D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
ネットワーク管理者は、内部クライアントからのパケットがそのサイトに送信されないようにしながら、https://www.badsite.com の既知のマルウェア サイトとすべてのサブドメインへのトラフィックをブロックしたいと考えています。この目標を達成するために、ネットワーク管理者はどのタイプのポリシーを使用する必要がありますか?
ネットワーク管理者は、内部クライアントからのパケットがそのサイトに送信されないようにしながら、https://www.badsite.com の既知のマルウェア サイトとすべてのサブドメインへのトラフィックをブロックしたいと考えています。この目標を達成するために、ネットワーク管理者はどのタイプのポリシーを使用する必要がありますか?
Correct Answer: A
Vote an answer
QUESTION NO: 4
エンジニアは、Cisco FMC を介して Cisco FTD アプライアンスを展開し、ネットワーク セグメント全体に展開して、マルウェアと脅威を検出する必要があります。Cisco FTD インターフェイス モードを設定する場合、この要件を満たすアクション シーケンスはどれですか?
エンジニアは、Cisco FMC を介して Cisco FTD アプライアンスを展開し、ネットワーク セグメント全体に展開して、マルウェアと脅威を検出する必要があります。Cisco FTD インターフェイス モードを設定する場合、この要件を満たすアクション シーケンスはどれですか?
Correct Answer: C
Vote an answer
QUESTION NO: 5
IRB モードの Cisco FTD デバイスでダイナミック ルーティング プロトコルを実行するときに考慮すべき制限は何ですか?
IRB モードの Cisco FTD デバイスでダイナミック ルーティング プロトコルを実行するときに考慮すべき制限は何ですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 6
FTDユニットにログインしたときにCLIで実行されるコマンドは、ユニットがローカルで管理されているか、リモートFMCサーバーによって管理されているかを判断するためのものですか。
FTDユニットにログインしたときにCLIで実行されるコマンドは、ユニットがローカルで管理されているか、リモートFMCサーバーによって管理されているかを判断するためのものですか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
2つのCiscoFTDデバイス間でハイアベイラビリティを実現するには、どの2つの条件を満たす必要がありますか。 （2つ選択してください。）
2つのCiscoFTDデバイス間でハイアベイラビリティを実現するには、どの2つの条件を満たす必要がありますか。 （2つ選択してください。）
Correct Answer: B,D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
ネットワーク管理者は、Cisco FTD の背後にあるルータにサイト間 IPsec VPN を設定しています。管理者は、UDP 500、4500 でこのデバイスへのトラフィックを許可するようにアクセス ポリシーを構成しましたが、ESP VPN トラフィックが機能していません。この問題を解決するアクションはどれですか?
ネットワーク管理者は、Cisco FTD の背後にあるルータにサイト間 IPsec VPN を設定しています。管理者は、UDP 500、4500 でこのデバイスへのトラフィックを許可するようにアクセス ポリシーを構成しましたが、ESP VPN トラフィックが機能していません。この問題を解決するアクションはどれですか?
Correct Answer: A
Vote an answer
QUESTION NO: 9
セキュリティエンジニアは、複数のブランチロケーションのアクセス制御ポリシーを構成しています。これらのロケーションは、共通のルールセットを共有し、各ロケーションでローカルに重要な内部ネットワークサブネットを含むINSIDE_NETと呼ばれるネットワークオブジェクトを利用します。各ロケーションでポリシーの一貫性を維持しながら、該当するルール内のローカルで重要なネットワークサブネットのみ？
セキュリティエンジニアは、複数のブランチロケーションのアクセス制御ポリシーを構成しています。これらのロケーションは、共通のルールセットを共有し、各ロケーションでローカルに重要な内部ネットワークサブネットを含むINSIDE_NETと呼ばれるネットワークオブジェクトを利用します。各ロケーションでポリシーの一貫性を維持しながら、該当するルール内のローカルで重要なネットワークサブネットのみ？
Correct Answer: A
Vote an answer
QUESTION NO: 10
ユーザーは、Cisco Secure Firewall Threat Defense (FTD) デバイスで VPN に接続しようとすると Cisco Duo 2FA が失敗すると報告しています。IT スタッフは多要素認証を必要としない VPN プロファイルを使用しており、問題なく VPN に接続できます。Cisco Secure Firewall Management Center (FMC) で VPN トラブルシューティング ログを表示すると、ネットワーク管理者は Cisco Duo AAA サーバーが tailed としてマークされているというエラーを確認します。この問題の根本原因は何ですか?
ユーザーは、Cisco Secure Firewall Threat Defense (FTD) デバイスで VPN に接続しようとすると Cisco Duo 2FA が失敗すると報告しています。IT スタッフは多要素認証を必要としない VPN プロファイルを使用しており、問題なく VPN に接続できます。Cisco Secure Firewall Management Center (FMC) で VPN トラブルシューティング ログを表示すると、ネットワーク管理者は Cisco Duo AAA サーバーが tailed としてマークされているというエラーを確認します。この問題の根本原因は何ですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 11
ネットワーク管理者は、CIOの月次セキュリティレポートの作成中に見られた疑わしいMicrosoft実行可能ファイルの種類に関する懸念から、マルウェア検出による機械学習を有効にすることで、ネットワークセキュリティ体制を強化したいと考えています。この目標を達成するには、どの機能を有効にする必要がありますか？
ネットワーク管理者は、CIOの月次セキュリティレポートの作成中に見られた疑わしいMicrosoft実行可能ファイルの種類に関する懸念から、マルウェア検出による機械学習を有効にすることで、ネットワークセキュリティ体制を強化したいと考えています。この目標を達成するには、どの機能を有効にする必要がありますか？
Correct Answer: D
Vote an answer
QUESTION NO: 12
図を参照してください。ユーザーは、さまざまなTCPポートを使用して多数の外部リソースに接続しようとします。ユーザーがポート番号を間違えると、接続は即座に切断され、接続が完全に切断されるまでに1分以上かかります。エンジニアは、図に示すように、両方のタイプの接続をキャプチャすることに成功しました。
エンジニアは、2番目の接続グループのタイムアウト値を下げてユーザーの問題を解決するために、どのような設定を行う必要があるでしょうか？
図を参照してください。ユーザーは、さまざまなTCPポートを使用して多数の外部リソースに接続しようとします。ユーザーがポート番号を間違えると、接続は即座に切断され、接続が完全に切断されるまでに1分以上かかります。エンジニアは、図に示すように、両方のタイプの接続をキャプチャすることに成功しました。
エンジニアは、2番目の接続グループのタイムアウト値を下げてユーザーの問題を解決するために、どのような設定を行う必要があるでしょうか？
Correct Answer: B
Vote an answer
QUESTION NO: 13
Cisco ISE と Cisco Secure Firewall Management Center の統合におけるレルムの役割は何ですか?
Cisco ISE と Cisco Secure Firewall Management Center の統合におけるレルムの役割は何ですか?
Correct Answer: D
Vote an answer
QUESTION NO: 14
組織にはクライアントからサーバーを保護するためのコンプライアンス要件がありますが、クライアントとサーバーはすべて同じレイヤー3ネットワーク上にあります。クライアントまたはサーバーのIPサブネットを再アドレス指定せずに、セグメンテーションはどのように実現されますか？」
組織にはクライアントからサーバーを保護するためのコンプライアンス要件がありますが、クライアントとサーバーはすべて同じレイヤー3ネットワーク上にあります。クライアントまたはサーバーのIPサブネットを再アドレス指定せずに、セグメンテーションはどのように実現されますか？」
Correct Answer: A
Vote an answer