300-209日本語 無料問題集「Cisco Implementing Cisco Secure Mobility Solutions (300-209日本語版)」

（A）指定されたトンネル

（B）除外指定

（C）tunnelall

（D）そのタイプの構成を許可するポリシーはありません

（A）Webブラウザー経由でアクセス可能

（B）デスクトップサポートを最小限に抑えます

（C）高度にフィルタリングされた環境で動作します

（D）既存のネットワークインフラストラクチャを活用します

（E）クライアントのカスタマイズを増やすことができます。

（A）pFSを無効にしました

（B）異なるフェーズ2暗号化

（C）フェーズ2 ESPまたはAHをブロックするファイアウォール

（D）誤って設定されたDHグループ

（A）match udp any eq 500 any eq 500の外部のcapinインターフェイスをキャプチャします

（B）match ipsec any anyの外でcapinインターフェイスをキャプチャします

（C）match gre any any外のcapinインターフェイスをキャプチャします

（D）match udp any eq 123 any eq 123の外でcapinインターフェイスをキャプチャします

（E）ah any anyと一致する外部のcapinインターフェイスをキャプチャします

（A）SSL

（B）EzVPN

（C）GET VPN

（D）DMvPN

（A）エンドポイント評価

（B）基本的なホストスキャン

（C）高度なエンドポイント評価

（D）FirePOWER Advanced Malware Protection

（A）グループメンバーを認証するには

（B）動的ルーティング情報を配布するには

（C）静的ルーティング情報を配布するには

（D）セキュリティポリシーを定義および配布するには

（E）通過データトラフィックを暗号化するには

（A）証明書は再起動のたびに再生成されます

（B）デフォルトのX.509証明書はSSLVPNではサポートされていません

（C）証明書が弱すぎて適切なセキュリティを提供できない

（D）証明書はローカルCAによって管理される必要があります

（A）Svc dpd-interval

（B）Svc rekey method ssl

（C）Svc dtls enable

（D）Svc profiles value

（A）cisco123キーを使用して172.16.0.0/16範囲のIKEv2ピアを認証します

（B）cisco123キーを使用して172.16.0.0/16範囲のIKEv1ピアを認証します

（C）cisco123キーを使用して、IKE交換のすべての証明書を保護します

（D）cisco123キーを使用して172.16.0.0/32ピアのIPアドレスを認証します