300-209日本語試験無料問題集（180題）「Cisco Implementing Cisco Secure Mobility Solutions (300-209日本語版) 認定」

出題：1

エンジニアは、Cisco AnyConnect IPSec IKEv2を使用して、PCとASA間のVPN接続の問題をトラブルシューティングしています。適切に機能するには、どの要件を満たす必要がありますか？

A. PC証明書にはサーバー認証EKUが含まれている必要があります

B. SANは、ASA側の証明書のCNとして使用する必要があります

C. プロファイルとバイナリの更新はIPSecでダウンロードする必要があります

D. 接続はEAP- AnyConnectを使用する必要があります

正解：D 解答を投票する

出題：2

どの2つのNHRP機能がDMVPNフェーズ3実装に固有ですか？（2つ選択）

A. リダイレクト

B. 登録返信

C. 登録リクエスト

D. 解決の返信

E. 解決リクエスト

正解：D,E 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：3

PKIシステム内の信頼できるエンティティとは何ですか？

A. RSA認証サーバー

B. 認証局

C. 登録機関

D. ルート証明書

正解：B 解答を投票する

出題：4

展示を参照してください。

この出力に関するどの記述が真実ですか？

A. NAT-Tが設定されていないため、トンネルは機能していません

B. エンドポイント間のIDは認証局を使用して検証されます

C. リモートデバイスは、キー「282FE0B3B5C99A2B」を使用してIKEv2パケットを暗号化します

D. このルーターは、FlexVPNトンネルを確立するための最初のパケットを送信しました

正解：B 解答を投票する

出題：5

Secure Device Provisioning通信の必須要素はどのオプションですか？

A. 認証局

B. 登録機関

C. リクエスター

D. 紹介者

正解：D 解答を投票する

出題：6

Cisco ASAがアクティブ/スタンバイフェールオーバー用に構成されている場合、デバイス間で何が複製されますか？

A. Cisco AnyConnectイメージ

B. VPNセッション

C. Cisco AnyConnectプロファイル

D. HostScanイメージ

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

クライアントは、最新のCisco Any Connect Secure Mobility Clientのインストールとアップグレードを支援するようエンジニアに依頼しました。どのタイプの展開方法では、ASAやISEデバイスなどのヘッドエンドデバイスのみにクライアントの更新バージョンをロードする必要があります？

A. 事前展開

B. クラウド更新

C. Web更新

D. クラウド展開

E. Web展開

正解：E 解答を投票する

出題：8

GET VPNに関するどの記述が真実ですか？

A. TEOPキー再生成は、COOPで動作する2つのキーサーバー間で負荷分散できます。

B. グループメンバーは、構成に関係なく、すべてのKEKおよびTEKキー再生成を承認する必要があります

C. 暗号化するトラフィックを定義する構成は、キーサーバーにのみ存在します。

D. リプレイチェックに使用される擬似時間はNTPを介して同期されます

E. VRFでGET VPNを実装する場合、すべてのVRFをキーサーバーのGDOIグループ構成で定義する必要があります。

正解：C 解答を投票する

出題：9

管理者は、Anyconnect VPNトンネルを介して到達可能なネットワークを制限したいと考えています。 ASAのどの設定が209.165.201.0/27に到達可能なネットワークを正しく制限し、
209.165.202.128/27？

A. group-policy GroupPolicy1 internal
group-policy GroupPolicy1 attributes
split-tunnel-policy tunnelspecified
split-tunnel-network-list ipv4 1 209.165.201.0 255.255.255.224
split-tunnel-network-list ipv4 2 209.165.202.128 255.255.255.224

B. access-list splitlist standard permit 209.165.201.0 255.255.255.224
access-list splitlist standard permit 209.165.202.128 255.255.255.224
!
crypto anyconnect vpn-tunnel-policy tunnelspecified
crypto anyconnect vpn-tunnel-network-list splitlist

C. access-list splitlist standard permit 209.165.201.0 255.255.255.224
access-list splitlist standard permit 209.165.202.128 255.255.255.224
!
group-policy GroupPolicy1 internal
group-policy GroupPolicy1 attributes
split-tunnel-policy tunnelall
split-tunnel-network-list value splitlist

D. crypto anyconnect vpn-tunnel-policy tunnelspecified
crypto anyconnect split-tunnel-network-list ipv4 1 209.165.201.0 255.255.255.224 crypto anyconnect split-tunnel-network-list ipv4 2 209.165.202.128 255.255.255.224

E. access-list splitlist standard permit 209.165.201.0 255.255.255.224
access-list splitlist standard permit 209.165.202.128 255.255.255.224
!
group-policy GroupPolicy1 internal
group-policy GroupPolicy1 attributes
split-tunnel-policy tunnelspecified
split-tunnel-network-list value splitlist

正解：E 解答を投票する

出題：10

展示を参照してください。

PSKを使用して、2つのインターネットルーター間にIKEv1 IPsecトンネルを実装しています。構成が完了すると、IPsec VPNトンネルはネゴシエートできません。問題を解決するには何を設定する必要がありますか？

A. 両方のルーターで一致するPSK

B. 両方のルーターのISAKMP ID

C. 両方のルーターの正しいトンネル宛先

D. 両方のルーターでISAKMPポリシーを一致させる

正解：A 解答を投票する

300-209日本語試験無料問題集「Cisco Implementing Cisco Secure Mobility Solutions (300-209日本語版) 認定」