300-730日本語 無料問題集「Cisco Implementing Secure Solutions with Virtual Private Networks (300-730日本語版)」

（A）LDAPS を使用し、クライアントレス トンネル グループにパスワード管理を追加します。

（B）HTTP サーバーのスマート トンネルを作成します。

（C）NTLM 認証を使用して自動サインオンを構成します。

（D）SAML 2.0 IDP を介してユーザーを認証するように Cisco ASA をセットアップします。

（A）

（B）

（C）

（D）

（A）NTLM

（B）SAML

（C）ケルベロス

（D）OAuth 2.0

（E）HTTPベーシック

（A）ユーザーに、サポートされているブラウザーにアップグレードしてもらいます。

（B）Cisco ASA で Cisco AnyConnect プレミアム ライセンスを有効にします。

（C）グループ ポリシーで同時ログインを増やします。

（D）グループ ポリシーでクライアントレス VPN プロトコルを有効にします。

（A）トンネルオール

（B）除外指定

（C）トンネル指定

（D）すべてを除外

（A）グローバルwebvpn構成のrewriter enableコマンドは、リライター機能をデフォルトで無効にするため、その機能を有効にします。

（B）クライアントがCisco ASA WebVPNポータルに接続し、URLバーを介してHTTPリソースにアクセスしようとすると、クライアントはローカルDNSを使用してFQDN解決を実行します。

（C）Cisco ASAは、クライアントレスSSL VPNセッションとAnyConnectクライアントセッションを同時に許可できます。

（D）クライアントがCisco ASA WebVPNポータルに接続し、URLバーを介してHTTPリソースにアクセスしようとすると、ASAは設定されたDNSサーバーを使用してFQDN解決を実行します。

（E）クライアントレスSSLVPNは、保護されたネットワークへのレイヤー3接続を提供します。

（A）Cisco ASA 上の Web サーバ ドメインを解決できる DNS サーバを設定します。

（B）Cisco ASA に http 192.168.0.101 255.255.255.255 inside コマンドを追加します。

（C）Web サーバーに到達できるように Cisco ASA でルーティングを設定します。

（D）Web サーバーとネゴシエートできる SSL 暗号を Cisco ASA に追加します。

（A）DMVPN

（B）GRE

（C）暗号マップ

（D）フレックスVPN

（E）VTI

（A）これらのエンティティが直接通信するのをブロックします

（B）これにより、これらのエンティティは、中間ホップを使用するトラフィックを必要とせずに直接通信できるようになります。

（C）VPNユーザーをグループに動的に割り当てる

（D）各VPNスポークがハブと直接通信できるようにします

（A）スポーク構成を確認して、NHRPリダイレクトが有効になっているかどうかを確認します。

（B）ハブ構成を確認して、NHRPショートカットが有効になっているかどうかを確認します。

（C）トンネルインターフェイスがVRF内に含まれていることを確認します。

（D）スポークがリダイレクトメッセージを受信し、解決要求を送信することを確認します。

（A）GRE

（B）NHRP

（C）ESP

（D）MPLS

（A）Cisco ASA の分割トンネル ポリシーを excludespecified に設定します。

（B）Cisco ASA の分割トンネル ポリシーを指定されたトンネルに設定します。

（C）ローカル LAN ネットワークのクライアント OS に永続的なスタティック ルートを追加します。

（D）Cisco AnyConnect クライアントの [ローカル LAN アクセスを許可する] チェックボックスをオンにします。

（E）Cisco ASA の Split-Tunnel-Policy を Tunnelall に設定します。

（A）virtual-template インターフェイスの下に、ip vrf forwarding Internet コマンドを追加します。

（B）IKEv2 プロファイルの下に、ivrf Internal コマンドを追加します。

（C）virtual-template インターフェイスの下に、tunnel vrf Internet コマンドを追加します。

（D）IKEv2 プロファイルの下に、match fvrf Internal コマンドを追加します。

（E）IKEv2 プロファイルの下に、match fvrf Internet コマンドを追加します。

（A）Cisco AnyConnect クライアント ドライバをアップグレードして、Cisco ASA ソフトウェア イメージと互換性を持たせます。

（B）Cisco AnyConnect Start Before Logon モジュールをアップグレードして、Cisco ASA ソフトウェア イメージと互換性を持たせます。

（C）Cisco AnyConnect ネットワーク アクセス モジュールをアップグレードして、Cisco ASA ソフトウェア イメージと互換性を持たせます。

（D）Cisco AnyConnect クライアントのバージョンをアップグレードして、Cisco ASA ソフトウェア イメージと互換性を持たせます。

（A）IKEv1 policy

（B）IKEv2 profile

（C）multipoint GRE tunnel interface

（D）EAP configuration

（A）グループ ポリシーで DTLS を有効にします。

（B）グループ ポリシーでクライアントレス プロトコルを有効にします。

（C）外部インターフェイスでクライアント サービスを有効にします。

（D）ユーザーの IP アドレスの自動サインオンを有効にします。

（A）show crypto isakmp sa

（B）show crypto ikev2 sa

（C）show crypto identity

（D）show crypto gkm

（A）SSL

（B）DMVPN

（C）GETVPN

（D）FlexVPN

（A）vpn-simultaneous-logins パラメータの値を 2 以上に増やします。

（B）ログインできないユーザーが、VPN 権限を持つ正しい AD グループに属していることを確認します。

（C）ASA に追加の Cisco AnyConnect Premium ライセンスを割り当てます。

（D）VPN プールで使用可能な IP アドレスの数を増やします。