300-710日本語試験無料問題集「Cisco Securing Networks with Cisco Firepower (300-710日本語版) 認定」

ページ: 1 / 35
トータル 446 問
完全版を入手する
管理者は、QoS ポリシーを Cisco FTD 展開に追加しています。新しいルールがポリシーに追加され、QoS が「宛先インターフェース オブジェクト内のインターフェース」に適用されると、使用可能なインターフェース オブジェクトがありません。問題は何ですか?

管理者は、ポリシー内で使用するために、新しいURLベースのカテゴリフィードをCiscoFMCに追加しています。インテリジェンスソースはSTIXを使用しません。ただし、代わりに.txtファイル形式を使用します。定期的な更新が確実に提供されるようにするアクションはどれですか？

エンジニアは、マルチドメイン展開で Cisco FMC ダッシュボードを設定する必要があります 先祖ドメインからレポート テンプレートを編集するためにエンジニアが実行する必要があるアクションはどれですか?

管理者は、内部ネットワークからウェブサーバーへのトラフィックがCisco Secure Firewall Threat Defenseのインスタンスを通過できないというネットワークの問題を解決する必要があります。Secure Firewall Threat Defenseによって破棄されたウェブサーバーへのパケットをキャプチャして問題を特定するには、管理者はどのコマンドを使用する必要がありますか？

解説: (GoShiken メンバーにのみ表示されます)
組織は、新しい Cisco FTD アプライアンスをネットワークに設置しています。エンジニアは、同じ IP サブネット内の 2 つのネットワーク セグメント間のアクセスを構成する任務を負っています。このタスクを達成するために必要な手順はどれですか?

ネットワークエンジニアが、2台のCisco Secure Firewall Threat Defenseデバイス間で高可用性を実装しています。エンジニアは既にモデル、バージョン、およびインターフェース数を確認済みです。要件を満たすために、エンジニアは次にどの2つの設定を一致させる必要がありますか？(2つ選択してください。)

エンジニアは、特定のSGTのCiscoFirepowerの接続の問題を調査しています。エンジニアが64のSGTを使用してファイアウォールを通過する実際のパケットをキャプチャできるようにするコマンドはどれですか。

組織の高可用性環境において、2つのファイアウォールがトラフィックを通過させる場合、トラフィックは宛先となる部門に基づいてセグメント化する必要があります。各部門は異なるLAN上に配置されています。
これらの要件を満たすためには、何を設定する必要があるのでしょうか？

ネットワークエンジニアは、脅威検出を強化するためにサードパーティの脅威フィードをCisco FMCに追加したいと考えています。この目標を達成するには、どのアクションを実行する必要がありますか。

エンジニアが、NATIDがACME001でパスワードがCisco388267669のNATデバイスの背後にあるFMCに新しいFTDデバイスを追加しようとしています。これを実現するには、どのコマンドセットを使用する必要がありますか？

エンジニアは、アプリケーションの使用状況を毎月自動的に表示し、その情報を管理者に送信するように求められました。このタスクを実行するには、どのメカニズムを使用する必要がありますか？

ネットワークエンジニアがCisco AMP for Endpointsコンソールにログインし、特定されたSHA-256ハッシュに対して悪意のある判定結果を確認しました。この脅威を軽減するには、どの設定が必要ですか？


図を参照してください。ユーザーは、さまざまなTCPポートを使用して多数の外部リソースに接続しようとします。ユーザーがポート番号を間違えると、接続は即座に切断され、接続が完全に切断されるまでに1分以上かかります。エンジニアは、図に示すように、両方のタイプの接続をキャプチャすることに成功しました。
エンジニアは、2番目の接続グループのタイムアウト値を下げてユーザーの問題を解決するために、どのような設定を行う必要があるでしょうか？

ページ: 1 / 35
トータル 446 問