350-701日本語 Exam Training Practice Tests (Cisco Implementing and Operating Cisco Security Core Technologies (350-701日本語版))]

Question 1

展示を参照してください。

ネットワーク管理者が2つのCiscoIOSルータ間にサイト間VPNトンネルを設定し、ホストがVPNの2つのサイト間で通信できません。ネットワーク管理者は、debug crypto isakmpsaコマンドを実行してVPNステータスを追跡します。このコマンド出力による問題は何ですか？

A. 暗号化アルゴリズムの不一致 B. 認証キーの不一致 C. 興味深いトラフィックは適用されませんでした D. ハッシュアルゴリズムの不一致

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

クラウドベースのソリューションではなくオンプレミスのソリューションを選択する場合、どの要素を考慮する必要がありますか?

A. オンプレミスソリューションの場合、プロバイダーは製品のインストールとメンテナンスの責任を負いますが、クラウドベースのソリューションの場合は顧客が責任を負います。 B. オンプレミスソリューションでは、プロバイダーがインストールの責任を負いますが、顧客は製品のメンテナンスの責任を負います。 C. オンプレミスソリューションの場合、製品のインストールとメンテナンスの責任は顧客にありますが、クラウドベースのソリューションの場合はプロバイダーが責任を負います。 D. クラウドベースのソリューションでは、プロバイダーがインストールの責任を負いますが、顧客は製品のメンテナンスの責任を負います。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

MDM展開の2つのセキュリティ上の利点は何ですか？（2つ選択してください。）

A. 堅牢なセキュリティポリシーの実施 B. プライバシー管理チェック C. 分散ソフトウェアのアップグレード D. デバイス上のコンテンツ管理 E. 分散ダッシュボード

Correct Answer: A,B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

展開内の他の管理対象デバイスと類似している可能性が高い管理対象デバイスの側面を定義する機能またはパラメーターの共有セットを表すポリシーはどれですか。

A. グループポリシー B. アクセス制御ポリシー C. プラットフォームサービスポリシー D. デバイス管理ポリシー

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

エンドポイント検出および応答ソリューションの機能は何ですか?

A. 電子メール、エンドポイント、サーバー上のデータをキャプチャして明確にし、脅威を軽減する B. ネットワークへのアクセスを許可するデバイスを選択することで、ネットワークデバイスのセキュリティを確保します。 C. 脅威を軽減するために、迅速かつ継続的にデータを観察および調査する D. 機械学習と行動ベースの防御により有害なイベントを識別し、攻撃を防止します。

Correct Answer: C

Question 6

DNAC GUI以外の場所からネットワークをプログラムおよび監視する機能を提供するものは何ですか？

A. NetFlow B. デスクトップクライアント C. API D. ASDM

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

エンジニアは、デバイス管理のためのTACACS +認証および承認のためのソリューションを必要としています。エンジニアはまた、ユーザーとエンドポイントに802.1X、MAB、またはWebAuthの使用を要求することにより、有線および無線ネットワークのセキュリティを強化したいと考えています。
これらの要件をすべて満たす製品はどれですか？

A. Cisco Stealthwatch B. Cisco Identity Services Engine C. エンドポイント向けCisco AMP D. Cisco Prime Infrastructure

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

ネットワークにCiscoESAを導入した後、一部のメッセージが宛先に到達できないことに気付きました。
各メッセージが失われた場所を特定するために、どのタスクを実行できますか？

A. トレースを実行します。 B. システムレポートを生成します。 C. メッセージ追跡を有効にするようにtrackingconfigコマンドを構成します。 D. ログファイルを確認します。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

管理者はASDMを介してCiscoASAでNIPを設定しており、不正なNTPサーバが信頼できるタイムソースとして自分自身を挿入できないようにする必要があります。このタスクを実行するには、どの2つの手順を実行する必要がありますか。（2つ選択してください）

A. NTPサーバーと同期するためのインターフェースを選択します B. NTP階層を構成します C. 認証キーを設定します D. NTPDNSホスト名を設定します E. NTPバージョンを指定します

Correct Answer: A,C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

CiscoFirepowerのセキュリティインテリジェンスポリシーを使用して、Firepowerブロックベースの2つの基準はどれですか。
（2つ選択してください）

A. MACアドレス B. IPアドレス C. ポート番号 D. URL E. プロトコルID

Correct Answer: B,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Cisco Implementing and Operating Cisco Security Core Technologies (350-701日本語版) - 350-701日本語 Exam Practice Test