試験準備には欠かさないトップクラスのCisco 300-730日本語試験学習ガイド練習問題最新版
今すぐ300-730日本語問題を使おう300-730日本語問題集PDFで合格しよう
質問 # 61
エンジニアがCisco IOSルータでの新しいDMVPNセットアップのトラブルシューティングを行っています。 show crypto isakmp saコマンドが発行されると、「MM_NO_STATE」の応答が返されます。なぜこの障害が発生するのですか？
- A. トンネル保護はDMVPNトンネルに適用されません。
- B. フェーズ1ポリシーが両方のデバイスで一致しません。
- C. ISAKMPポリシーの優先度の値が無効です。
- D. ESPトラフィックがドロップされています。
正解：B
解説：
https://www.cisco.com/c/en/us/support/docs/security/dynamic-multipoint-vpn-dmvpn/111976-dmvpn-troubleshoot-00.html The MMNOSTATE failure occurs when the ISAKMP policy priority values are not configured correctly on both devices. The ISAKMP policy priority values are used to determine the order in which the ISAKMP policies are applied. If the priority values do not match between the two devices, the ISAKMP tunnel may not be established correctly, resulting in the MMNOSTATE failure. To resolve this issue, the engineer should ensure that the ISAKMP policy priority values are configured correctly on both the router and the peer.
質問 # 62
Cisco IOS GETVPN のキー サーバの 2 つの目的は何ですか? (2つ選んでください。)
- A. データ トラフィックを暗号化する
- B. 暗号化ポリシーを維持するため
- C. ルーティング情報を配布する
- D. グループメンバーの認証
- E. 暗号化キーをダウンロードする
正解：B、D
質問 # 63
スマートトンネルが適切に機能するための要件は何ですか？
- A. クライアントマシンでJavaまたはActiveXを有効にする必要があります。
- B. クライアントマシンのユーザーには、管理者アクセス権が必要です。
- C. ステートフルフェイルオーバーを構成しないでください。
- D. アプリケーションはUDPである必要があります。
正解：A
質問 # 64
Cisco AnyConnectクライアントは、本社のASAとのSSL VPN接続を確立します。エンジニアは、クライアントコンピューターがエンタープライズセキュリティポリシーを満たしていることを確認する必要があります。企業のセキュリティポリシーを満たすようにクライアントを更新できる機能はどれですか。
- A. エンドポイント評価
- B. 高度なエンドポイント評価
- C. Cisco Secure Desktop
- D. 基本ホストスキャン
正解：B
質問 # 65
展示を参照してください。
展示で見られるshow crypto ipsec sa出力を生成するトンネルタイプはどれですか。 （2つ選択してください。）
- A. DMVPN
- B. GRE
- C. crypto map
- D. VTI
- E. FlexVPN
正解：A、D
質問 # 66
展示を参照してください。
このコマンドセットの結果として何が構成されますか？
- A. IPv6 dVTIセッション用のFlexVPNサーバー
- B. EAPを使用してIPv6ピアを認証するFlexVPNサーバー
- C. IPv6外部AAAを使用してグループを承認するFlexVPNサーバー
- D. IPv6のFlexVPNクライアントプロファイル
正解：A
解説：
https://www.cisco.com/c/en/us/support/docs/security/flexvpn/116528-config-flexvpn-00.html
質問 # 67
IPv6 FlexVPNのスポークからハブへの接続障害のトラブルシューティングに使用されるコマンドはどれですか。
- A. show crypto gkm
- B. show crypto ikev2 sa
- C. show crypto identity
- D. show crypto isakmp sa
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/support/docs/security/flexvpn/116413-configure-flexvpn-00.pdf
質問 # 68
展示を参照してください。
グループ Cisc012345678 に示されている Cisco VPN のタイプはどれですか?
- A. クライアントレス SSLVPN
- B. DMVPN
- C. GETVPN
- D. Cisco AnyConnect クライアント VPN
正解：D
質問 # 69
トンネルグループリストを使用せずにVPNセッションをトンネルグループにマッピングするのに役立つ2つのパラメーターはどれですか。 （2つ選択してください。）
- A. 最適なゲートウェイの選択
- B. グループエイリアス
- C. AnyConnectクライアントのバージョン
- D. 証明書マップ
- E. グループのURL
正解：D、E
質問 # 70
プライマリ ハブに到達できない場合に、DMVPN フェーズ 3 スポークを代替ハブに切り替えることができる機能はどれですか?
- A. マルチキャスト PIM
- B. バックアップ NHS
- C. NHRP ショートカット
- D. トンネルごとのジッタ プローブ
正解：B
解説：
The DMVPN-Tunnel Health Monitoring and Recovery (Backup NHS) feature allows you to control the number of connections to the Dynamic Multipoint Virtual Private Network (DMVPN) hub and allows you to switch to alternate hubs in case of a connection failure to the primary hubs. https://www.cisco.com/en/US/docs/ios-xml/ios/sec_conn_dmvpn/configuration/15-2mt/sec-conn-dmvpn-backup-nhs.html#:~:text=The%20DMVPN%2DTunnel%20Health%20Monitoring%20and%20Recovery%20(Backup%20NHS),failure%20to%20the%20primary%20hubs.
Backup NHS, or Next Hop Server, is a feature of DMVPN Phase 3 that allows a spoke router to switch to an alternate hub when the primary hub is unreachable. This is accomplished by using a secondary IP address for the hub router, which is used as the next hop for any traffic sent by the spoke router to the hub.
質問 # 71
GETVPN を使用して企業オフィス間のネットワークを横断する利点を 2 つ挙げてください。（2つ選んでください。）
- A. QoS サポートがあります。
- B. セキュリティを強化するための一意のセッション キーがあります。
- C. 非常にスケーラブルなエニー ツー エニー メッシュ トポロジです。
- D. ハブ アンド スポーク トポロジをサポートします。
- E. マルチキャストに対応しています。
正解：C、E
質問 # 72
異なるハブに接続されたスポーク間の直接通信を許可するには、FlexVPN 展開で何を構成する必要がありますか?
- A. ハブ ルーターは同じレイヤー 2 ネットワーク上にある必要があります。
- B. ロード バランシングを無効にする必要があります。
- C. ハブ ルータ間に GRE トンネルが存在する必要があります。
- D. ルーティング プロトコルとして EIGRP を使用する必要があります。
正解：C
質問 # 73
展示を参照してください。
エンジニアがピア Cisco ASA への IKEv1 トンネルを構築していますが、トンネルが失敗しています。展示の構成に基づいて、VPN トンネルを起動できるようにするには、どのアクションを実行する必要がありますか?
- A. 10.7.7.0/24 ネットワークのルートを追加して、outside インターフェイスを出ます。
- B. 外部インターフェイスで IKEv1 を有効にします。
- C. IKEv1 ポリシー番号を 256 以上に変更します。
- D. トランスフォーム セット モードをトランスポートに変更します。
正解：B
質問 # 74
Cisco ASAはアクティブ/スタンバイモードで設定されています。 Cisco AnyConnectユーザーがフェイルオーバーイベントの後に接続できるようにするために何が必要ですか？
- A. XMLプロファイルでバックアップサーバーを構成します。
- B. AnyConnectイメージを両方のフェールオーバーASAデバイスにアップロードする必要があります。
- C. vpnsession-dbは手動でクリアする必要があります。
- D. AnyConnectクライアントはスタンバイIPアドレスを指す必要があります。
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/asa/asa90/configuration/guide/asa_90_cli_config/ ha_active_standby.html
質問 # 75
IPsec-proposal 構成オプションを使用する必要があるリモート アクセス VPN テクノロジはどれですか?
- A. IKEv2 ベースの VPN
- B. クライアントレス SSLVPN
- C. SSLVPN フル トンネル
- D. IKEv1 ベースの VPN
正解：A
解説：
https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/configuration/vpn/asa-96-vpn-config/vpn-remote-access.html
質問 # 76
管理者は、本社への VPN セッションが確立された後、リモート アクセス ユーザーがローカル LAN 上のプリンターに到達できることを保証する必要があります。他のすべてのトラフィックは、トンネル経由で送信する必要があります。ASA ヘッドエンドの設定を削減する分割トンネル ポリシーはどれですか?
- A. トンネル指定
- B. 指定を除外
- C. インクルード指定
- D. 動的除外
正解：A
質問 # 77
展示を参照してください。
2 つのサイト間にトンネルを設定すると、VPN を介したアプリケーションへの接続が一貫して機能しないという苦情がユーザーから寄せられています。 show crypto ipsec sa の出力は、VPN デバイスの 1 つで収集されました。この出力に基づいて、この問題を解決するにはどうすればよいですか?
- A. トンネル MTU を下げます。
- B. IPSec 再生ウィンドウを調整します。
- C. リモート ID でアプリケーション ネットワークを指定します。
- D. Perfect Forward Secrecy を有効にします。
正解：A
質問 # 78
展示を参照してください。
ASAの背後にあるすべての内部クライアントは、3.3.3.3のIPアドレスを持つパブリック外部インターフェイスに変換されたポートアドレスです。クライアント1とクライアント2は、ASAへのSSL VPN接続を確立しました。 「3.3.3.3」がIPアドレスのブラウザ検索から返されるように実装する必要があるのは何ですか？
- A. グループポリシーの下のトンネルネットワークリスト
- B. グループポリシーの下で以下のネットワークリストを除外
- C. グループポリシーに基づくすべてのネットワークのトンネル
- D. グループポリシーでの同一セキュリティトラフィック許可インターフェース間
正解：A
解説：
To ensure that "3.3.3.3" is returned from a browser search on the IP address, you must configure the ASA with the Tunnel Network List Below option under the Group Policy. This allows all internal clients behind the ASA to be port address translated to the public outside interface with the IP address of 3.3.3.3. This will ensure that the correct IP address is returned from a browser search.
質問 # 79
......
無料CCNP Security 300-730日本語試験問題：https://jp.fast2test.com/300-730J-premium-file.html