300-710日本語 Exam Training Practice Tests (Cisco Securing Networks with Cisco Firepower (300-710日本語版))]

Question 1

ネットワークエンジニアがCisco Secure Firewall Threat Defense Virtualアプライアンスをトランスペアレントモードで導入することを計画しています。この構成をサポートする仮想環境は2つありますか？
(2つ選択してください。)

A. GCP B. ESXi C. OSI D. KVM E. AWS

Correct Answer: B,D

Question 2

Cisco Firepower Management Center の相関関係、ポリシー設定に関する説明のうち正しいものはどれですか。

A. 相関ポリシーの優先順位はホワイトリストの優先順位よりも優先されます。 B. マルウェアイベントによってトリガーされる相関ルールにホストプロファイル修飾子を追加することはできません。 C. システムは、マルチドメイン展開内のすべてのドメインで作成された相関ポリシーを表示します。 D. 応答グループを削除すると、そのグループの応答も削除されます。

Correct Answer: B

Question 3

添付資料を参照してください。管理者がCisco Firepowerのレポート機能を確認していたところ、ネットワークリスクレポートのこのセクションに、回避に利用される可能性のあるSSLアクティビティが多数表示されていることに気づきました。このリスクを軽減するには、どのような対策を講じればよいでしょうか。

A. SSL 復号化を使用してパケットを分析します。 B. 暗号化されたトラフィック分析を使用して攻撃を検出する C. Cisco AMP for Endpointsを使用してすべてのSSL接続をブロックします D. Cisco Tetration を使用して、サーバへの SSL 接続を追跡します。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

Cisco AMP for Endpoints では、どのオプションを選択すると、環境内で実行されたすべてのファイルのリストが表示されますか?

A. 脅威の根本原因 B. 有病率 C. 脆弱なソフトウェア D. ファイル分析 E. 検出

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

FlexConfigを使用せずにFirepower Threat Defenseでサポートされている動的ルーティングプロトコルはどれですか？
（2つ選択してください。）

A. static routing B. OSPF C. EIGRP D. IS-IS E. BGP

Correct Answer: B,E

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

エンジニアがpxGridを使用してCisco FMCとCisco ISEを統合します。Cisco FMCにはどのようなロールが割り当てられていますか？

A. コントローラー B. サーバー C. 出版社 D. クライアント

Correct Answer: D

Question 7

管理対象デバイスをインラインで展開するための最小要件は何ですか？

A. インラインインターフェイス、セキュリティゾーン、MTU、モード B. パッシブインターフェイス、MTU、モード C. インラインインターフェイス、MTU、モード D. パッシブインターフェイス、セキュリティゾーン、MTU、モード

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

エンジニアは、Cisco Secure Firewall Threat Defenseアプライアンスにスタティックルートトラッキングを実装する必要があります。スタティックルートとIP SLAオペレーションはすでに設定されています。トラッキング対象オブジェクトに到達できない場合は、ルーティングテーブルからスタティックルートを削除する必要があります。エンジニアは、この要件を満たすために次にどのようなアクションを実行する必要がありますか？

A. バックアップパスインターフェイスで IP SLA レスポンダを有効にします。 B. 静的ルートと IP SLA 操作にトラッキングオブジェクトを割り当てます。 C. バックアップパスに接続されたインターフェイスで ICMP リダイレクトメッセージを有効にします。 D. 優先順位の高いセカンダリルートを実装します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

図を参照してください。エンジニアがCisco Secure Firewall Threat Defenseの新しいインスタンスを導入しています。Client_AとClient_BがServer_AからDHCP経由でIPアドレスを取得できるようにするには、エンジニアは次にどのようなアクションを実行する必要がありますか？

A. Secure Firewall Threat Defense の DHCP リレーを使用して、Server_A に別の DHCP プールを追加します。 B. Cisco Secure Firewall Management Center を使用して、DHCP トラフィックを許可するアクセスルールを追加します。 C. Secure Firewall Management Center を使用して、DHCP リレー構成プロパティでオプション 82 を無効にします。 D. Secure Firewall Device Manager を使用して、すべての DHCP Snort ルールを無効にします。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

Cisco FTD デバイスがトランスペアレントファイアウォールモードで設定されている場合、どの 2 つのインターフェイスタイプで IP アドレスを設定できますか? （2つ選んでください。）

A. BVI B. 物理 C. イーサチャネル D. 診断 E. サブインターフェース

Correct Answer: A,D

Question 11

管理者はネットワークパフォーマンスを向上させるためにCisco FTDルールを最適化しており、特定のトラフィックタイプのインスペクションをバイパスしてCisco FTDの負荷を軽減したいと考えています。この目標を達成するには、どのポリシーを設定する必要がありますか？

A. プレフィルター B. URLフィルタリング C. アイデンティティ D. 侵入

Correct Answer: A

Question 12

IRB モードの Cisco FTD デバイスでダイナミックルーティングプロトコルを実行するときに考慮すべき制限は何ですか?

A. ディスタンスベクトルルーティングプロトコルのみがサポートされます。 B. 非ブリッジインターフェイスのみがサポートされます。 C. リンクが古いルーティングプロトコルのみがサポートされます。 D. EtherChannel インターフェイスのみが想定されます。

Correct Answer: B

Question 13

Cisco FMCで使用できるレポートテンプレートフィールド形式はどれですか。

A. arrow chart B. box lever chart C. benchmark chart D. bar chart

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 14

組織は、マルウェアが現在既知の悪い評判を持っていないWebサイトからダウンロードされたことに気づきました。この問題は、可能な限り迅速に、影響を最小限に抑えて、グローバルにどのように対処されますか？

A. アウトバウンドWebアクセスを拒否する B. ポリシーにURLオブジェクトを作成して、Webサイトをブロックします C. エンドポイントを分離する D. CiscoTalosはポリシーを自動的に更新します。

Correct Answer: B

Cisco Securing Networks with Cisco Firepower (300-710日本語版) - 300-710日本語 Exam Practice Test