[2024年08月12日] 問題集お試しセット300-720日本語テストエンジントレーニング問題集には149問あります
Cisco 300-720日本語問題集で100%カバー率リアル試験問題
質問 # 85
Cisco Secure Email and Web Manager を導入する利点は何ですか?
- A. 隔離されたメールの一元管理
- B. Cisco Secure Email Gateway のソフトウェア アップデートの一元管理
- C. Cisco Secure Email Gateway のログの一元管理
- D. ボットネット ディレクトリの一元管理
正解：A
解説：
One of the benefits of deploying Cisco Secure Email and Web Manager is that it provides centralized management of quarantined email for multiple Cisco Secure Email Gateway appliances. The administrator can use the Cisco Secure Email and Web Manager to view, search, release, delete, or forward quarantined messages from a single web interface. Reference: [Cisco Secure Email and Web Manager User Guide - Configuring Centralized Spam Quarantine]
質問 # 86
グレイメールセーフ購読解除機能はどのように機能しますか
- A. 登録解除する前に、URIの悪意のあるコンテンツを取り除きます。
- B. URIレピュテーションとカテゴリーをチェックし、コンテンツフィルターがアクションを実行できるようにします。
- C. 登録解除ボタンをクリックしたエンドユーザーをサンドボックス環境にリダイレクトして、安全な登録解除を許可します。
- D. URIの評判をチェックし、エンドユーザーに代わって登録解除プロセスを実行します。
正解：D
解説：
Secure unsubscribe option for end users. Mimicking an unsubscribe option is a popular phishing technique. For this reason, the end users are generally wary of clicking unknown unsubscribe links. For such scenarios, the cloud-based Unsubscribe Service extracts the original unsubscribe URI, checks the reputation of the URI, and then performs the unsubscribe process on behalf of the end user. This protects end users from malicious threats masquerading as unsubscribe links. https://www.cisco.com/c/en/us/td/docs/security/esa/esa14-2-1/User_Guide/b_ESA_Admin_Guide_14-2-1/b_ESA_Admin_Guide_12_1_chapter_01110.html#id_101033
質問 # 87
Cisco ESAのどのアクションがセーフリスト/ブロックリストを表示するための直接アクセスを提供しますか？
- A. CLIでSLBLキャッシュを表示します。
- B. 着信/発信リスナーを監視します。
- C. SLBLを.csvファイルにエクスポートします。
- D. メールフローポリシーをデバッグします。
正解：C
解説：
Reference:
https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/117922-technote- esa-00.html
質問 # 88
Cisco ESAスキャン動作で構成されるグローバル設定はどれですか？
- A. 添付ファイルのスキャンのタイムアウト
- B. 添付ファイルの種類が原因でスキャンできないメッセージに対するアクション
- C. スキャンする添付ファイルの最小サイズ
- D. スキャンする添付ファイルの再帰の最小深度
正解：A
解説：
Reference:
https://community.cisco.com/t5/email-security/cisco-ironport-esa-security-services-scan-behavior- impact-on-av/td-p/3923243
質問 # 89
後方散乱に対抗するには、Cisco Secure Email Gateway でどの機能をアクティブにする必要がありますか?
- A. バウンスプロファイル
- B. グレイメールの検出
- C. バウンス検証
- D. 偽造メールの検出
正解：C
解説：
To combat backscatter, which is a type of spam that consists of bounce messages sent to forged sender addresses, the administrator must enable the Bounce Verification feature under Security Settings. This feature allows the appliance to verify whether a bounce message is legitimate or not by checking if the original message was sent from the appliance. If not, the bounce message is considered as backscatter and can be dropped or quarantined. Reference: [Cisco Secure Email Gateway Administrator Guide - Configuring Bounce Verification]
質問 # 90
DKIM署名が構成されている場合、DKIM公開署名鍵をロードするためにどのDNSレコードを更新する必要がありますか？
- A. PTRレコード
- B. AAAAレコード
- C. TXTレコード
- D. MXレコード
正解：C
解説：
When DKIM (DomainKeys Identified Mail) signing is configured on Cisco ESA, the DNS record that must be updated to load the DKIM public signing key is the TXT record. The TXT record is used to store arbitrary text information in the DNS, such as the DKIM public key, which can be retrieved by the recipients to verify the DKIM signature in the message header.
質問 # 91
管理者は、過去1週間に、Cisco ESAが、一貫して隔離されている特定の送信者およびドメインから多くの電子メールを受信していることを確認しました。管理者は、これらの送信者とドメインがこれ以上電子メールを送信できないようにする必要があります。
これを実現するには、Cisco ESAのどの機能を使用する必要がありますか？
- A. ブロックリスト
- B. 受信メールポリシー
- C. セーフリスト
- D. S / MIME送信プロファイル
正解：B
解説：
The appliance enforces your organization's policies for messages sent to and from your users through the use of mail policies. These are sets of rules that specify the types of suspect, sensitive, or malicious content that your organization may not want entering or leaving your network. This content may include:
-spam
-legitimate marketing messages
-graymail
-viruses
-phishing and other targeted mail attacks
-confidential corporate data
-personally identifiable information
https://www.cisco.com/c/en/us/td/docs/security/esa/esa11-1/user_guide/b_ESA_Admin_Guide_11_1/b_ESA_Admin_Guide_chapter_01001.html?bookSearch=true
質問 # 92
外部の検疫を有効にする前に、ローカルのスパム検疫を無効にするために必要な2つの手順はどれですか。 （2つ選択してください。）
- A. [監視]を選択し、[スパム検疫]をクリックします。
- B. [セキュリティサービス]を選択し、[スパム検疫]をクリックします。
- C. [外部スパム検疫]を選択し、[構成]をクリックします。
- D. [スパム検疫を有効にする]チェックボックスをオフにします。
- E. [外部セーフリスト/ブロックリスト]チェックボックスをオンにします。
正解：A、D
質問 # 93
Cisco ESA管理者には、いくつかのメールポリシーが設定されています。特定の送信者を使用してポリシーの一致をテストしているときに、電子メールが期待されるポリシーと一致していませんでした。
これの理由は何ですか？
- A. To "ヘッダーは、トップダウン方式ですべてのポリシーに対してチェックされます。
- B. 優先度が最も高いメッセージヘッダーが、トップダウン方式で各ポリシーに対してチェックされます。
- C. 優先度が最も高いメッセージヘッダーが、トップダウン方式でデフォルトポリシーと照合されます。
- D. Tram *ヘッダーは、トップダウン方式ですべてのポリシーに対してチェックされます。
正解：C
質問 # 94
Cisco ESAの反応を、可能なDLPの左側から右側の正しいアクションタイプにドラッグアンドドロップします。
正解：
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/b_ESA_Admin_Guide_12_0/ b_ESA_Admin_Guide_chapter_010001.html (message actions)
質問 # 95
展示を参照してください。mycompany.comに有効なSPFレコードはどれですか？
- A. v = spf1 a mx ip4：10.1.10.23 -all
- B. v = spf1 a mx ip4：172.16.18.230 -all
- C. v = spf1 a mx ip4：199.209.31.21 -all
- D. v = spf1 a mx ip4：199.209.31.2 -all
正解：C
質問 # 96 
展示を参照してください。 Cisco ESAで添付ファイルをスキャンできるようにするには、スキャン動作のどの設定を更新する必要がありますか。
- A. 何らかの理由で電子メールがスキャンされなかった場合に、一致パターンを想定するを有効にします。
- B. 最大再帰深度を5からより大きな値に増やします。
- C. zipファイルの添付ファイルタイプのマッピングを追加します。
- D. スキャンする最大添付ファイルサイズを大きくして、より大きな値にします。
正解：C
質問 # 97
電子メールの暗号化は、CRESを使用するCisco ESAで設定されます。
CRESが利用できない場合、メッセージに対してどのアクションが実行されますか？
- A. Cisco暗号化アプライアンスによって暗号化されます。
- B. クリアテキストで送信されます。
- C. キューに再登録されます。
- D. ドロップされ、エラーメッセージが送信者に送信されます。
正解：C
解説：
https://www.cisco.com/c/en/us/td/docs/security/esa/esa13-
0/user_guide/b_ESA_Admin_Guide_13-0.pdf P.577
質問 # 98
管理者は、SPFがメッセージを確認し、信頼できるパートナーが誤ってDNS設定を誤って構成したかどうかを判断するのに失敗するすべてのメッセージを隔離するために、コンテンツフィルターを作成しました。管理者は、24時間後にメッセージを解放するようにポリシー検疫を設定し、ビジネスを中断せずに確認できるようにします。
エンドユーザーがこれらのメッセージを操作するリスクが高いことを認識できるようにするには、どの追加オプションを使用する必要がありますか？
- A. アタッチメントを剥がす
- B. 件名を変更
- C. 受信者に通知する
- D. 送信者に通知
正解：B
解説：
Modify Subject is an additional option that should be used to help the end users be aware of the elevated risk of interacting with these messages. Modify Subject allows the administrator to add a prefix or suffix to the message subject, such as "[SPF Fail]", to indicate that the message has failed the SPF verification and may be fraudulent or spoofed.
The other options are not valid additional options to help the end users be aware of the elevated risk of interacting with these messages, because they do not affect the message subject or provide any warning to the end users.
質問 # 99
Cisco ESAの反応を、可能なDLPの左側から右側の正しいアクションタイプにドラッグアンドドロップします。
正解：
解説：
質問 # 100
Cisco ESAメッセージフィルターによって実行される2つのアクションタイプはどれですか。 （2つ選択してください。）
- A. 検疫アクション
- B. アクションを破棄
- C. フィルター操作
- D. 最終アクション
- E. 非最終アクション
正解：D、E
質問 # 101
LDAPプロファイルが設定されている場合、どの2つのクエリタイプを使用できますか？ （2つ選択してください。）
- A. ユーザー
- B. プロキシ統合
- C. ルーティング
- D. グループ
- E. 再帰的
正解：A、C
解説：
User and routing are two query types that are available when an LDAP profile is configured on Cisco ESA. User queries are used to validate end-user credentials, such as for Spam Quarantine End-User Authentication or SMTP Authentication. Routing queries are used to determine the destination mail server for a recipient, such as for Mail Flow Policies or Delivery Methods.
質問 # 102
ある組織は、独自の特許文書が電子メールを介して外部に共有されることを防ぎたいと考えています。ネットワーク管理者は Cisco Secure Email Gateway の DLP ポリシーを確認しましたが、適切な一致パターンを持つ既存のポリシーを見つけることができませんでした。この要件を満たすポリシーを作成するには、どのタイプの DLP ポリシー テンプレートを使用する必要がありますか?
- A. 使用可能
- B. プライバシー保護
- C. カスタム ポリシー
- D. 法規制への準拠
正解：C
解説：
Custom policy is a type of DLP policy template that must be used to create a policy that meets this requirement. Custom policy allows the administrator to define their own criteria for detecting sensitive or confidential data in messages, such as keywords, regular expressions, file types, etc.
To create a custom DLP policy on Cisco ESA, the administrator can follow these steps:
Select Mail Policies > DLP Policy Manager and click Add Policy.
Enter a name and description for the DLP policy, such as Patent Protection.
Under Policy Template, select Custom Policy.
Click Submit.
Under Content Matching Criteria, click Add Criteria.
Choose a matching type, such as Keyword or Regular Expression, and enter a value that matches the proprietary patent documents, such as "patent number" or "\d{4}/\d{6}".
Click Submit.
The other options are not valid types of DLP policy templates to create a policy that meets this requirement, because they are predefined templates that do not match the proprietary patent documents.
質問 # 103
展示を参照してください。ゼロデイマルウェア攻撃の配信を停止するには、この構成をどのように変更する必要がありますか？
- A. メールボックスの自動修復を構成します。
- B. マルウェアの添付ファイルの下にあるメッセージの件名の変更にプリペンドを適用します。
- C. ファイル分析の保留中のアクションを[現状のまま配信]から[隔離]に変更します。
- D. スキャンできないアクションを[現状のまま配信]から[隔離]に変更します。
正解：A
質問 # 104
Cisco ESA電子メールパイプラインの2つのフェーズは何ですか？ （2つ選択してください。）
- A. quarantine
- B. reject
- C. workqueue
- D. delivery
- E. action
正解：C、D
質問 # 105
Talosのインテリジェンスから取得したセンサー情報を利用して、Cisco ESAに接続する電子メールサーバーをフィルタリングする機能はどれですか。
- A. Talosレピュテーションフィルタリング
- B. SpamCopレピュテーションフィルタリング
- C. SenderBaseレピュテーションフィルタリング
- D. 接続レピュテーションフィルタリング
正解：C
解説：
SenderBase Reputation Filtering is a feature that allows Cisco ESA to reject or throttle connections from email servers based on their reputation score, which is calculated by Talos using sensor information from various sources.
質問 # 106
......
実際にある300-720日本語問題集PDFで100%合格率保証付きます：https://www.goshiken.com/Cisco/300-720J-mondaishu.html