300-209日本語 無料問題集「Cisco Implementing Cisco Secure Mobility Solutions (300-209日本語版)」

（A）変換セット

（B）事前共有キー

（C）暗号化アクセスリスト

（D）フェーズ1ポリシー

（A）AES-CBC

（B）HMAC-MD5

（C）HMAC-SHA1

（D）DES

（A）グループメンバーによって共有されるトラフィック暗号化キーの共通セットを使用します

（B）参加しているルーター間にGREトンネルが存在する必要があります

（C）トンネルレス転送メカニズムを提供します

（D）パケットのデータペイロードとIPヘッダーを暗号化します

（E）VTIを使用してIPsecトンネルを確立します

（A）リターントラフィックがトンネルのもう一方の端から戻ってこない

（B）ISAKMPおよび/またはIPsecが上下にバウンスする可能性があります

（C）セキュリティアソシエーションのライフタイムはデフォルト値に設定されます。

（D）トラフィックはこのトンネルを一方向にのみ流れる可能性があります

（A）Webブラウザー経由でアクセス可能

（B）デスクトップサポートを最小限に抑えます

（C）高度にフィルタリングされた環境で動作します

（D）既存のネットワークインフラストラクチャを活用します

（E）クライアントのカスタマイズを増やすことができます。

（A）AES

（B）RSA

（C）Serpent

（D）Blowfish

（A）証明書は再起動のたびに再生成されます

（B）デフォルトのX.509証明書はSSLVPNではサポートされていません

（C）証明書が弱すぎて適切なセキュリティを提供できない

（D）証明書はローカルCAによって管理される必要があります

（A）暗号isakmp saを表示

（B）ip eigrp neighborsを表示します

（C）cdpネイバーを表示

（D）crypto ipsec saを表示します

（A）この問題は、トンネルのフェーズ2で発生します。

（B）フェーズ1は完了していないため、トラブルシューティングが必要です

（C）構成されているDiffie-Hellmanグループは異なります

（D）事前共有キーが一致しません

（A）ASA-Per＃show capture capin

（B）tcp 10.10.1.100 49000 172.16.31.8 www外のASA-Per＃パケットトレーサー入力

（C）ASA-Per＃show logging

（D）tcp 10.10.1.100 49000 172.16.31.8内のASA-Per＃パケットトレーサー入力www

（E）match tcp 10.10.1.100 host 172.16.31.8 eq www内のASA-Per＃キャプチャキャピンインターフェイス