300-710日本語 Exam Training Practice Tests (Cisco Securing Networks with Cisco Firepower (300-710日本語版))]

Question 1

組織のCEOからのネットワークトラフィックのコイニングは決して否定されてはなりません。展開エンジニアがすべてのトラフィックを許可するルールを作成することを許可されていない場合、どのアクセス制御ポリシー構成オプションを使用する必要がありますか？

A. ファイアウォールバイパスを構成します。 B. CEO専用のNATポリシーを作成します。 C. 侵入ポリシーをセキュリティからバランスに変更します。 D. CEOの信頼ポリシーを構成します。

Correct Answer: D

Question 2

CiscoUmbrellaをCiscoThreat Responseと統合している間、ネットワークセキュリティエンジニアは、ドメインのブロッキングをCisco ThreatResponseインターフェイスからCiscoUmbrellaに自動的にプッシュしたいと考えています。どのAPIがこの要件を満たしていますか？

A. レポート B. 強制 C. REST D. 調査する

Correct Answer: C

Question 3

感染したエンドポイントが特定された場合のRTCワークフローとは何ですか？

A. Cisco ISEは、感染したエンドポイントを封じ込めるようにCiscoAMPに指示します。 B. Cisco FMCは、感染したエンドポイントを封じ込めるようにCiscoISEに指示します。 C. Cisco AMPは、感染したエンドポイントを封じ込めるようにCiscoFMCに指示します。 D. Cisco ISEは、感染したエンドポイントを封じ込めるようにCiscoFMCに指示します。

Correct Answer: B

Question 4

エンジニアは、Cisco Secure Firewall Management Center でメール通知を設定する必要があります。メッセージを不正アクセスから保護するために、TLS 暗号化を使用する必要があります。エンジニアはメールリレーホストの IP アドレスを追加し、ポート番号を設定する必要があります。エンジニアはどの TCP ポートを使用する必要がありますか？

A. 587 B. 389 C. 25 D. 465

Correct Answer: A

Question 5

最近の夏時間の変更により、システムログには、リアルタイムより1時間遅れて発生したアクティビティが表示されます。この問題を解決するには、どのアクションを実行する必要がありますか？

A. 夏時間をチェックしてNTPを使用するようにシステム時刻設定を構成します B. CiscoFMCで時間を手動で正しい時間に調整します。 C. すべての管理対象デバイスで時間を手動で正しい時間に調整します D. NTPを使用するようにシステムクロック設定を構成します

Correct Answer: A

Question 6

ネットワークエンジニアは、Cisco Secure Firewall Management Centerのコンソールから脅威イベントを監視する必要があります。エンジニアは、Cisco Secure Firewall Malware DefenseをSecure Firewall Management Centerに統合します。エンジニアは次にどのような操作を行う必要がありますか？

A. Secure FMC で Secure Firewall Malware Defense クラウド接続を追加し、Secure Endpoint 用の Secure Firewall Malware Defense クラウドを選択し、Secure Endpoint にログインして、[許可] をクリックして Secure Firewall Malware Defense と Secure FMC の接続を承認します。 B. Cisco Secure Endpointにログインし、[許可]をクリックしてSecure Firewall Malware DefenseとSecure FMCの接続を承認し、Secure Firewall Malware Defenseクラウド接続をSecure FMCに追加します。 C. Secure FMC で Secure Firewall Malware Defense クラウド接続を追加し、Secure Endpoint にログインして、[許可] をクリックして Secure Firewall Malware Defense と Secure FMC の接続を承認します。 D. Secure Endpoint にログインし、[許可] をクリックして Secure Firewall Malware Defense と Secure FMC の接続を承認し、Secure FMC に Secure Firewall Malware Defense クラウド接続を追加し、Secure Endpoint 用に Secure Firewall Malware Defense クラウドを選択します。

Correct Answer: A

Question 7

Syslogを使用するのではなく、CiscoFirepowerデバイスがセキュリティサービス交換ポータルを介してCiscoThreat Responseにイベントを直接送信することの利点は何ですか？

A. オンプレミスのプロキシサーバーをセットアップして維持する必要はありません。 B. すべてのタイプのCiscoFirepowerデバイスがサポートされています。 C. CiscoFirepowerデバイスをインターネットに接続する必要はありません。 D. サポートされているバージョンのCiscoFirepowerを実行しているすべてのデバイスをサポートします。

Correct Answer: A

Question 8

図を参照してください。エンジニアがCisco Firepower Management Centerのダッシュボードを分析しています。データ損失のリスクを軽減するために、ユーザーはどのような行動を取る必要がありますか？

A. 評判が不明なすべてのURLを停止します。 B. 分類されていないすべての URL を停止します。 C. すべてのBitTorrentアプリケーションをブロックします。 D. Dropboxの使用をブロックします。

Correct Answer: B

Question 9

Cisco ISE と Cisco Secure Firewall Management Center の統合におけるレルムの役割は何ですか?

A. Cisco ISE コンテキスト B. Cisco Secure Firewall VDC C. TACACS+ データベース D. (オプションが提供されていません - 確認または提供してください) E. AD 定義

Correct Answer: B

Question 10

エンジニアが新しいCisco Secure Firewallを導入しています。このファイアウォールは、以下の3つのサブネット間のトラフィックを遮断する必要があります。
* LAN 192.168.101.0724
* DMZ 192.168 200.0/24
*WAN 10.0.0.0/30
エンジニアはどのファイアウォールモードを実装する必要があるか？

A. ネットワーク B. ルーティング済み C. 透明 D. ゲートウェイ

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Cisco Securing Networks with Cisco Firepower (300-710日本語版) - 300-710日本語 Exam Practice Test