Cisco Implementing and Operating Cisco Security Core Technologies (350-701日本語版) - 350-701日本語 Exam Practice Test

A. company key B. フィルター C. グループキー D. コネクタ

A. ファイルが開くために使用していたアプリケーションをブロックします B. ファイルのダウンロード元のWebサイトのIPブロックリストを作成します C. 動的分析のためにファイルをCisco ThreatGridに送信します D. ファイルのハッシュをポリシーにアップロードします

A. DHCP インターフェイスで ip dhcp snooping trust コマンドを設定して、Cisco ISE に情報を取得します。 B. Cisco ISEの認証ポート制御自動機能を設定して、接続しようとしているデバイスを識別します。 C. スイッチ内のデバイスセンサー機能を設定し、適切なプロトコル情報を送信するようにします。 D. スイッチ内でサービステンプレートを設定し、ポート構成を標準化して、正しい情報がCisco ISEに送信されるようにします。

A. アウトバウンドメッセージの最大限の保護と制御を提供します B. 設定を微調整して、環境のセキュリティとパフォーマンスの最適なバランスを提供できます C. 物理アプライアンスの必要性を減らすことにより、総所有コストを最小限に抑えます。 D. クラウドへの移行をサポートしながらメールセキュリティを提供します

A. ネットワークトラフィックの監視 B. 自動メール暗号化 C. リアルタイムURIブラックリストの適用 D. 自動化されたマルウェア分析

A. IKEv1では、アグレッシブモードはメインモードよりも高速にネゴシエーションを行います。 B. IKEv1 の会話は IKE_SA_INIT メッセージによって開始されます。 C. NAT-TはIKEv1ではサポートされていますが、IKEv2ではサポートされていません。 D. IKEv1は認証にEAPを使用します。 E. IKEv1では、アグレッシブモードを使用する場合、イニシエータとレスポンダのIDが平文で渡されます。

A.
B.
C.
D.

A. サーバーが時刻ソースをストラタム1に変更しました。 B. NTPサーバーでNTP認証が設定されました。 C. ネットワーク機器がサーバーに誤ったパスワードを送信しています。 D. ネットワーク機器でNTP認証が設定されました。

A. DMVPNは複数のベンダーをサポートしていますが、IPsec VPNはCisco製品のみをサポートしています。 B. DMVPNはハブアンドスポーク型トポロジーを使用し、IPsec VPNはオンデマンドスポーク型トポロジーを使用します。 C. DMVPNは非IPプロトコルをサポートし、IPsec VPNはIPプロトコルのみをサポートします。 D. DMVPNは高可用性ルーティングをサポートし、IPsec VPNはステートレスフェイルオーバーをサポートします。

A. アクセス制御ポリシー機能にURLフィルタリングが含まれているのに対し、CiscoASAには含まれていないCiscoFTD B. Cisco ASAは、デフォルトでURLフィルタリングを有効にし、悪意のあるURLをブロックしますが、CiscoFTDはそうではありません。 C. Cisco FTDは、デフォルトでURLフィルタリングを有効にし、悪意のあるURLをブロックしますが、CiscoASAはそうではありません。 D. アクセス制御ポリシー機能にURLフィルタリングが含まれているため、Cisco ASAは含まれていますが、CiscoFTDには含まれていません。

A. DMZ_insideゾーンへのトラフィックは、信頼されているかどうかに関わらず、一切許可されません。 B. DMZ_insideゾーンへのトラフィックは、既に信頼されている場合を除き、許可されません。 C. DMZ_insideゾーンへのあらゆるゾーンからのすべてのトラフィックは、追加の検査なしに許可されます。 D. DMZ_insideゾーンへのトラフィックは、検査後にのみ、どのゾーンからでも許可されます。

A. シンプルなカスタム検出 B. 隔離 C. 高度なカスタム検出 D. ブロックされたアプリケーション

A. オンプレミス B. IaaS C. PaaS D. 店外 E. SaaS