有効な300-730日本語テスト解答Cisco 300-730日本語試験PDF問題を試そう
Cisco 300-730日本語認定リアル2023年最新の模擬試験合格させます
質問 # 31
クライアントレス SSLVPN を ASA に実装するときに、ネットワーク エンジニアがデフォルトの X.509 証明書の使用を避ける必要があるのはなぜですか?
- A. デフォルトの X.509 証明書は、SSLVPN ではサポートされていません。
- B. 証明書が弱すぎて、適切なセキュリティを提供できません。
- C. 証明書はローカル CA によって管理されている必要があります。
- D. 再起動するたびに証明書が再生成されます。
正解：D
解説：
By default, the ASA generates a self-signed X.509 certificate upon startup. This certificate is used in order to serve client connections by default. It is not recommended to use this certificate because its authenticity cannot be verified by the browser. Furthermore, this certificate is regenerated upon each reboot so it changes after each reboot. https://www.cisco.com/c/en/us/support/docs/security-vpn/webvpn-ssl-vpn/119417-config-asa-00.html
質問 # 32
トラフィックセレクターの2番目のセットは、IKEv2を使用して2つのピア間でネゴシエートされます。交換の詳細が含まれるのはどのIKEv2パケットですか。
- A. IKEv2 CREATE_CHILD_SA
- B. IKEv2情報
- C. IKEv2 IKE_AUTH
- D. IKEv2 IKE_SA_INIT
正解：B
質問 # 33
展示を参照してください。
DMVPN フェーズ 2 の構成から導き出されるべき 2 つの結論はどれですか? (2つ選んでください。)
- A. スポーク間通信が許可されます。
- B. EIGRP ネイバー隣接は失敗します。
- C. EIGRP は動的ルーティング プロトコルとして使用されます。
- D. ネクストホップセルフが必要です。
- E. EIGRP ルートの再配布は許可されません。
正解：A、C
質問 # 34
展示を参照してください。
グループ Cisc012345678 に示されている Cisco VPN のタイプはどれですか?
- A. Cisco AnyConnect クライアント VPN
- B. クライアントレス SSLVPN
- C. DMVPN
- D. GETVPN
正解：A
質問 # 35
展示を参照してください。
お客様は、2つのCisco ASAデバイス間にIKEv2サイト間VPNトンネルを確立できません。 syslogメッセージに基づいて、VPNトンネルを起動するアクションはどれですか。
- A. ローカルCisco ASAの最大SA制限を減らします。
- B. 両方のCisco ASAデバイスの暗号化アクセスリストを修正します。
- C. ローカルCisco ASAの交渉中のSAの最大数を増やします。
- D. リモートCisco ASAの最大SA制限を削除します。
正解：C
質問 # 36
ハブからダイナミック IP アドレスを受信するには、FlexVPN スポークのトンネル インターフェイスでどのコマンドを設定する必要がありますか?
- A. IP アドレス dhcp
- B. IP アドレスプール
- C. IP アドレスがネゴシエートされました
- D. IP 番号なし
正解：C
解説：
https://integratingit.wordpress.com/2018/03/31/configuring-flexvpn-external-aaa-with-radius/ interface Tunnel0 ip address negotiated tunnel source GigabitEthernet1 tunnel mode ipsec ipv4 tunnel destination 1.1.1.5 tunnel protection ipsec profile IPSEC_PROFILE
質問 # 37
展示を参照してください。
ネットワーク エンジニアがメンテナンス ウィンドウ中にクライアントレス SSLVPN を再構成し、新しい構成をテストした後、接続を確立できません。この問題を修正するには何をしなければなりませんか?
- A. ユーザーの IP アドレスの自動サインオンを有効にします。
- B. 外部インターフェイスでクライアント サービスを有効にします。
- C. グループ ポリシーで DTLS を有効にします。
- D. グループ ポリシーでクライアントレス プロトコルを有効にします。
正解：D
質問 # 38
IPsec-proposal 構成オプションを使用する必要があるリモート アクセス VPN テクノロジはどれですか?
- A. クライアントレス SSLVPN
- B. IKEv2 ベースの VPN
- C. IKEv1 ベースの VPN
- D. SSLVPN フル トンネル
正解：B
解説：
https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/configuration/vpn/asa-96-vpn-config/vpn-remote-access.html
質問 # 39
ECDHとECDSAの2つの機能は何ですか？ （2つ選択してください。）
- A. デジタル署名
- B. 鍵交換
- C. 暗号化
- D. 取り消し
- E. 否認防止
正解：A、B
質問 # 40
DMVPN スポークは、トンネルを保護するために IKEv1 で設定されています。他の動作中のスポークと同様の構成にもかかわらず、トンネルは起動しません。スポーク上のパケット キャプチャでは、パケットがスポーク ルータから出てハブ ルータに到達していないことが示されています。この問題を解決するソリューションはどれですか?
- A. ハブとスポークの間のデバイスが GRE トラフィックをブロックしていないことを確認します。
- B. 同じ IKE バージョンを使用するようにスポークとハブを設定します。
- C. ハブとスポークの間のデバイスが ESP トラフィックをブロックしていないことを確認します。
- D. no shutdown コマンドを使用してトンネル インターフェイスを有効にします。
正解：C
質問 # 41
FlexVPNのどの利点がIKEv1を使用するDMVPNの制限ですか？
- A. NHRP認証はセキュリティを強化します。
- B. GREカプセル化により、非IPトラフィックの転送が可能になります。
- C. IKE実装はルーティングテーブルにルートをインストールできます。
- D. 動的ルーティングプロトコルを構成できます。
正解：C
質問 # 42
DMVPN スポーク ルータ トンネルがアップし、トラフィックを通過させていますが、ハブ ルータとの EIGRP ネイバー関係を確立できません。この問題を解決するソリューションはどれですか?
- A. スポーク トンネル インターフェイスの EIGRP スタブ構成を削除します。
- B. ハブ トンネル インターフェイスで EIGRP ネクスト ホップ セルフ機能を有効にします。
- C. ハブ トンネル インターフェイスで動的 NHRP マルチキャスト マップを構成します。
- D. ハブ トンネル インターフェイスで EIGRP スプリット ホライズンを有効にします。
正解：C
質問 # 43
リモートトンネルエンドポイントのネットワークルートを動的にインストールする方法はどれですか。
- A. policy-based routing
- B. reverse route injection
- C. route filtering
- D. CEF
正解：B
解説：
Reverse route injection (RRI) is a method that dynamically installs the network routes for remote tunnel endpoints. The RRI feature allows the router to automatically learn the routes for the remote networks and automatically install these routes into the routing table. This eliminates the need for the administrator to manually configure and maintain the routes for the remote networks. This feature is commonly used in VPN environments, where the router at the VPN endpoint needs to learn the routes for the remote networks behind the other VPN endpoint. The other options such as policy-based routing, CEF, and route filtering are not used to dynamically install the network routes for remote tunnel endpoints Reference:
質問 # 44
-
左側の GET VPN コンポーネントを右側の正しい説明にドラッグ アンド ドロップします。
正解：
解説：
質問 # 45
ルーターがハブを介してトラフィックを送信するのではなく、動的に相互に接続を形成し、動的ルーティング プロトコルを使用せずにルートをアドバタイズできるようにするには、どの VPN テクノロジーを使用する必要がありますか?
- A. FlexVPN
- B. DMVPN Phase 2
- C. GETVPN
- D. DMVPN Phase 3
正解：A
解説：
(FlexVPN supports the use of Dynamic Routing protocols such as EIGRP, BGP and OSPF. FlexVPN also has the ability to advertise routes in the IKEv2 SA's. In order to do this we must configure an IKEv2 Authorization Policy,)
質問 # 46
展示を参照してください。
エンジニアは、Cisco AnyConnect ユーザがプロトコル UDP 500/4500 を使用して外部インターフェイスにアクセスできるようにする必要があります。さらに、これらのクライアントは SSL 接続を確立して、同じ接続を介して Cisco AnyConnect ソフトウェアを更新できる必要があります。この目標を達成するために取るべき行動はどれですか? （2つ選んでください。）
- A. IPsec (IKEv2) Allow Access は、外部インターフェイスでチェックする必要があります。
- B. 外部インターフェイスで SSL Enable DTLS をオンにする必要があります。
- C. IPsec (IKEv2) Enable Client Services は外部インターフェイスでチェックする必要があります。
- D. インバウンド VPN セッションのバイパス インターフェイス アクセス リストをオフにする必要があります。
- E. 外部インターフェイスで SSL 許可アクセスをチェックする必要があります。
正解：A、C
質問 # 47
展示を参照してください。
このコマンドセットの結果として何が構成されますか？
- A. EAPを使用してIPv6ピアを認証するFlexVPNサーバー
- B. IPv6 dVTIセッション用のFlexVPNサーバー
- C. IPv6のFlexVPNクライアントプロファイル
- D. IPv6外部AAAを使用してグループを承認するFlexVPNサーバー
正解：C
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_ike2vpn/configuration/xe-3s/sec-flex- vpn-xe-3s-book/sec-cfg-flex-clnt.html
質問 # 48
展示を参照してください。
ネットワーク エンジニアがメンテナンス ウィンドウ中にクライアントレス SSLVPN を再構成し、新しい構成をテストした後、接続を確立できません。この問題を修正するには何をしなければなりませんか?
- A. ユーザーの IP アドレスの自動サインオンを有効にします。
- B. 外部インターフェイスでクライアント サービスを有効にします。
- C. グループ ポリシーで DTLS を有効にします。
- D. グループ ポリシーでクライアントレス プロトコルを有効にします。
正解：D
解説：
https://networksec-solutions.com/cisco-asa-ssl-clientless-vpn/
質問 # 49
......
300-730日本語試験問題と有効な300-730日本語問題集PDF：https://jp.fast2test.com/300-730J-premium-file.html