[2022年05月13日] 心強い300-430日本語のPDF問題集は300-430日本語問題 [Q41-Q59]

[2022年05月13日] 心強い300-430日本語のPDF問題集は300-430日本語問題

正真正銘の300-430日本語問題集で無料PDF問題で合格させる

質問 41
mDNSの構成に関して、どの2つの制限がありますか？（2つ選択してください。）

A. mDNSは宛先ポートとしてUDPポート5353を使用できません。
B. mDNSは宛先ポートとしてUDPポート5436のみを使用します。
C. mDNSは、ローカルでスイッチされるWLANを備えたFlexConnect APではサポートされていません。
D. mDNSはIPv6ではサポートされていません。
E. コントローラーソフトウェアは7.0.6以降である必要があります。

正解: C,E

質問 42
エンジニアは、WLANインフラストラクチャを使用してゲストトラフィックフローを追跡する必要があります。このトラッキングを実行するには、どのCisco CMX機能を設定して使用する必要がありますか？

A. 検出して見つけます。
B. プレゼンス
C. 接続して関与する
D. 分析

正解: B

解説:

質問 43
エンジニアは、Cisco Hyperlocationの精度テストを実行しており、Cisco CMXでcmxloc startコマンドを実行しています。どの2つのパラメータが関連していますか？（2つ選択してください。）

A. WLC IPアドレス
B. X、Yの実際の場所
C. AP名
D. クライアントのMACアドレス
E. クライアントの説明

正解: B,D

質問 44
ゲストサービスに推奨されるQoSレベルはどれですか。

A. プラチナ
B. ゴールド
C. ブロンズ
D. シルバー

正解: C

解説:

質問 45
ネットワークエンジニアは、既存のネットワークで新しいMSEの実装を実行するために雇われました。 MSEは、CiscoWLCとは異なるネットワークにインストールする必要があります。デバイスがNMSPを介して通信できるようにする構成はどれですか。

A. Allow TCP/16113 port on the firewall.
B. Allow UDP/16113portonthe central switch.
C. Allow UDP/16666 port on the VPN router.
D. Allow TCP/16666 port on the router.

正解: A

解説:
Explanation

https://www.cisco.com/en/US/docs/wireless/mse/3350/6.0/CAS/configuration/guide/msecg_ch4_CAS.html

質問 46
顧客はローカルWeb認証を展開しています。ディレクトリサービスとして利用するには、どのソフトウェアアプリケーションをCisco ISEに実装する必要がありますか？

A. LDAP
B. NovelleDirectory
C. SAML
D. Solarisディレクトリサービス

正解: A

解説:

質問 47
Cisco WLCがネットワークに追加され、Cisco ISEがネットワークデバイスとして追加されましたが、認証が失敗しています。
ネットワークデバイス構成内のどの構成を確認する必要がありますか？

A. デバイスID
B. SNMP ROコミュニティ
C. 共有秘密
D. デバイスインターフェイスの資格情報

正解: C

解説:

質問 48
エンジニアは、CiscoISEを使用してBYODデバイスのプロファイリングを実装しています。分散モデルを使用する場合、エンジニアはプロファイリングサービスでどのペルソナを構成する必要がありますか？

A. モニターノード
B. デバイス管理ノード
C. ポリシーサービスノード
D. プライマリ管理ノード

正解: C

質問 49
EAPプロセス中に、特にクライアント認証セッションに関連して、RADIUSサーバーからアクセスポイントに送信される暗号化キーはどれですか。

A. WPAキー
B. 暗号化キー
C. 共有秘密鍵
D. セッションキー

正解: D

解説:

質問 50
エンジニアは、AAAサーバとしてCiscoISEと連携するようにWLANを設定しています。会社のポリシーでは、検証に合格するまで、すべてのユーザーがリソースへのアクセスを拒否される必要があります。この規定を達成するには、どのコンポーネントを構成する必要がありますか？

A. AAAオーバーライド
B. WPA2パスキー
C. 事前認証ACL
D. CPU ACL

正解: A

質問 51
エンジニアは、WLANへの侵入保護を実装する必要があります。 APカバレッジは適切であり、オンチャネル攻撃が主な懸念事項です。建物は歴史的であるため、APの追加は困難です。どのApモードとサブモードを実装する必要がありますか？

A. Ap mode: local, Ap submode: WIPS
B. Ap mode: local, Ap submode: none
C. Ap mode: monitor, Ap submode: none
D. Ap mode: monitor, Ap submode: WIPS

正解: B

解説:

質問 52
企業は最近、本社でBYODポリシーを実装しました。セキュリティディレクターが懸念すべき2つのリスクはどれですか？（2つ選択してください。）

A. キーロガー
B. デバイスの紛失および盗難
C. 許可されていないユーザー
D. マルウェア
E. ネットワークアナライザ

正解: B,D

解説:
https://ccbtechnology.com/byod-5-biggest-security-risks/
https://blogs.cisco.com/security/byod-many-call-it-bring-your-own-malware-byom

質問 53
エンジニアは、Cisco Aironet 600シリーズOfficeExtend APをサポートするようにCisco WLCを設定する必要があります。この環境でサポートされているレイヤ2セキュリティオプションはどれですか。（2つ選択してください。）

A. 802.1X
B. CKIP
C. Static WEP + 802.1X
D. WPA+WPA2
E. Static WEP

正解: D,E

解説:

質問 54
有線ネットワークを拡張するためにOEAPの複数のポートを使用するように構成されているものは何ですか？

A. AAAオーバーライド
B. リモートLAN ACL
C. クライアントの負荷分散
D. リモートLAN

正解: D

解説:

質問 55
組織のCTOは、すべてのAndroidデバイスがワイヤレスネットワーク上の個別のVLANに配置されていることを確認したいと考えています。ただし、CTOはISEを導入することを望んでいません。CiscoWLCに実装する必要がある機能はどれですか。

A. AAAオーバーライド
B. RADIUSサーバー上書きインターフェイス
C. カスタムAVCプロファイル
D. WLANローカルポリシー

正解: D

解説:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/technotes/7-5/NativeProfiling75.html

質問 56
有線ネットワークを拡張するためにOEAPの複数のポートを使用するように構成されているものは何ですか？

A. AAAオーバーライド
B. リモートLAN ACL
C. クライアントの負荷分散
D. リモートLAN

正解: D

解説:

質問 57
セキュリティの目的で、エンジニアはCPU ACLを有効にし、[セキュリティ]> [アクセス制御リスト]> [CPUアクセス制御リスト]メニューでACLを選択します。変更が行われるとすぐに、この変更はどの種類のトラフィックに適用されますか？

A. 有線トラフィックのみ
B. 無線および有線トラフィック
C. VPNトラフィック
D. ワイヤレストラフィックのみ

正解: B

解説:

質問 58
エンジニアは、以下をサポートするように展開を構成します。
* Cisco CMX
*少なくとも3000APのライセンス
* 6000wIPSライセンス
Cisco vMSEアプライアンスは、この展開に適したサイズにする必要があります。エンジニアはどのCiscovMSEリリース8オプションを導入する必要がありますか。