300-710日本語無料問題集「Cisco Securing Networks with Cisco Firepower (300-710日本語版)」

質問 1

エンジニアは、マルチドメイン展開で Cisco FMC ダッシュボードを設定する必要があります先祖ドメインからレポートテンプレートを編集するためにエンジニアが実行する必要があるアクションはどれですか?

（A）別のウィジェットとして追加します。

（B）現在のドメインにコピーします

（C）自分自身に所有権を割り当てます

（D）ドキュメントの属性を変更します。

正解：B 解答を投票する

質問 2

パケットをドロップできるインターフェイスタイプはどれですか。

（A）TAP

（B）inline

（C）passive

（D）ERSPAN

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 3

展示を参照してください。エンジニアが Cisco FMC からのネットワークリスクレポートを分析しています。エンジニアが不正なネットワーク使用を防ぐためにすぐに対処する必要があるアプリケーションはどれですか。

（A）YouTube

（B）Kerberos

（C）Chrome

（D）TOR

正解：D 解答を投票する

質問 4

Cisco Firepower Management Center内で、ユーザーはどこでウィジェットを追加または変更しますか？

（A）コンテキストエクスプローラー

（B）ダッシュボード

（C）レポート

（D）サマリーツール

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 5

エンジニアがLANスイッチで作業していて、mime Cisco IPSへのネットワーク接続がダウンしていることに気づきました。トラブルシューティングの結果、スイッチが期待どおりに機能していると判断されました。この障害が発生するために何を実装する必要がありますか。

（A）リンクステート伝播が有効になっている

（B）CiscoIPSはフェールオープンモードになるように設定されています

（C）アップストリームルーターのルーティングプロトコルが正しく構成されていません

（D）CiscoIPSが検出モードで設定されている

正解：D 解答を投票する

質問 6

セキュリティエンジニアはファイアウォールコンソールとエンドポイントコンソールを管理していますが、両方のコンソールでイベントを確認し、特定のファイルのブロックを変更するのは困難で時間のかかる作業です。このプロセスを効率化するには、エンジニアはどのようなアクションを実行する必要がありますか?

（A）Cisco Secure Endpoint コンソール内で、コネクタ GUID をコピーし、Cisco Secure Firewall Management Center (FMC) AMP タブに貼り付けます。

（B）Cisco Secure Endpointコンソールから、APIキーをコピーしてCisco Secure AMPタブに貼り付けます。

（C）AMP タブを使用して、Secure FMC から Secure FMC と Cisco Secure Endpoint 間の統合を開始します。

（D）Secure FMC から、Cisco Secure Endpoint オブジェクトを作成し、Cisco Secure Endpoint コンソールでそのオブジェクトを参照します。

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 7

ClientHelloメッセージの特別な処理を制御するために使用されるCLIコマンドはどれですか？

（A）system support ssl-client-hello-enabled

（B）system support ssl-client-hello-display

（C）system support ssl-client-hello-force-reset

（D）system support ssl-client-hello-tuning

正解：D 解答を投票する

質問 8

エンジニアが Cisco Secure Firewall Threat Defense デバイスを設定しており、新しいゼロデイエクスプロイトのデータペイロード内の特定のパターンの検出に基づいて新しい侵入ルールを作成するように警告しています。ルールの作成者と作成日を識別する行を追加するには、どのキーワードタイプを使用する必要がありますか。

（A）参照

（B）メタデータ

（C）gtp_info

（D）コンテンツ

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 9

Cisco FMCpxGridと統合するためにCiscoISEで必要なライセンスタイプはどれですか。

（A）プラス

（B）モビリティ

（C）頂点

（D）ベース

正解：A 解答を投票する

質問 10

設定手順を左側から右側のシーケンスにドラッグアンドドロップして、Cisco FMC で RADIUS サーバに対する外部認証を有効にします。

正解：

Explanation:
4, 1, 2, 3

質問 11

管理者は、NATIDがNAT001でパスワードがCisco0420l06525のNATデバイスの背後にあるFMCに新しいFTDデバイスを追加しようとしています。FMCサーバーのプライベートIPアドレスは192.168.45.45です。これは、209.165.200.225/27のパブリックIPアドレスに変換されています。このタスクを実行するには、どのコマンドセットを使用する必要がありますか？

（A）configure manager add 192.168.45,45 <reg_key> <nat_id>

（B）configure manager add 209.165.200.225/27 <reg_key> <nat_id>

（C）configure manager add 209.165.200.225 255.255.255.224 <reg_key> <nat_id>

（D）configure manager add 209.165.200.225 <reg_key> <nat_id>

正解：D 解答を投票する

質問 12

マルチドメイン環境のCisco Firepower Management Centerダッシュボードに適用される制限はどれですか。

（A）子ドメインは、祖先ドメインに由来するダッシュボードを表示できますが編集はできません。

（B）子ドメインは、祖先ドメインからの限られたウィジェットセットにのみアクセスできます。

（C）最上位の祖先ドメインの管理者のみがダッシュボードを表示できます。

（D）子ドメインは、祖先ドメインに由来するダッシュボードを表示できません。

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 13

管理者は、パッシブポート上の複数のスイッチから ERSPAN トラフィックを受信するようにトランスペアレントな Cisco FTD デバイスを設定していますが、FTD はトラフィックを処理していません。

（A）ERSPAN トラフィックを処理するには、FTD をルーテッドモードにする必要があります。

（B）FTD はパッシブポートではなく、ERSPAN ポートで設定する必要があります。

（C）スイッチはモニタセッション ID で設定されませんでした（ハットは FTD で定義されたフロー ID と一致します）

（D）スイッチには、GRE トラフィック伝送用の FTD デバイスへのレイヤ 3 接続がありません。

正解：A 解答を投票する

300-710日本語無料問題集「Cisco Securing Networks with Cisco Firepower (300-710日本語版)」

弊社を連絡する

関連リンク

トップ試験

300-710日本語 無料問題集「Cisco Securing Networks with Cisco Firepower (300-710日本語版)」

弊社を連絡する

関連リンク

トップ試験

300-710日本語無料問題集「Cisco Securing Networks with Cisco Firepower (300-710日本語版)」