[2023年05月] 問題集簡単概要300-730日本語試験問題Fast2test
300-730日本語トレーニング認証最新版をゲットCCNP Security
質問 # 23
GETVPNのどの機能がDMVPNおよびFlexVPNの制限ですか？
- A. パブリックまたはプライベートWANを介して使用するための設計
- B. スケーラブルな再生チェックを可能にするシーケンス番号
- C. ESPまたはAHの使用を有効化
- D. オーバーレイルーティングプロトコルは不要
正解：D
質問 # 24
展示を参照してください。
トンネルグループwebvpn-attributesの下の2つのコマンドは、Cisco AnyConnectユーザーが展示でAnyConnectプロンプトを受信する原因になりますか？ （2つ選択してください。）
- A. グループポリシー一般内部
- B. 認証証明書
- C. 認証aaa
- D. group-url https://172.16.31.10/General enable
- E. group-alias General enable
正解：C、E
解説：
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/98580-enable-group-dropdown.html
質問 # 25
トンネルグループリストを使用せずにVPNセッションをトンネルグループにマッピングするのに役立つ2つのパラメーターはどれですか。 （2つ選択してください。）
- A. グループエイリアス
- B. 最適なゲートウェイの選択
- C. 証明書マップ
- D. AnyConnectクライアントのバージョン
- E. グループのURL
正解：A、E
解説：
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/98580-enable-group-dropdown.html
質問 # 26
展示を参照してください。
DMVPNトンネルはランダムにドロップされ、トンネル保護は設定されていません。トンネルドロップを軽減するスポーク構成はどれですか。
- A. オプションA
- B. オプションB
- C. オプションD
- D. オプションC
正解：C
質問 # 27
FlexVPNサーバーに接続するCisco AnyConnectセキュアモビリティクライアントにローカル認証を使用するには、どの要件が必要ですか？
- A. AnyConnect profile
- B. EAP-AnyConnect
- C. use of certificates instead of username and password
- D. EAP query-identity
正解：B
解説：
https://www.cisco.com/c/en/us/support/docs/security/flexvpn/200555-FlexVPN-AnyConnect-IKEv2-Remote-Access.pdf
質問 # 28
管理者は、ユニキャストおよびマルチキャスト トラフィックを通過させる複数のサーバー間のトラフィックを暗号化する VPN 構成を計画しています。この構成は、ネットワーク内のルーティングを変更する必要なく実装できる必要があります。このタスクには、どの VPN テクノロジーを使用する必要がありますか?
- A. GETVPN
- B. FlexVPN
- C. VTI
- D. DMVPN
正解：A
質問 # 29
展示を参照してください。
トンネルグループwebvpn-attributesの下の2つのコマンドは、Cisco AnyConnectユーザーが展示でAnyConnectプロンプトを受信する原因になりますか？ （2つ選択してください。）
- A. グループポリシー一般内部
- B. 認証証明書
- C. group-url https://172.16.31.10/General enable
- D. 認証aaa
- E. group-alias General enable
正解：A、E
質問 # 30
コード スニペットを右から設定の空白にドラッグ アンド ドロップして、FlexVPN を実装します。すべてのスニペットが使用されるわけではありません。
正解：
解説：
質問 # 31
CiscoルータのIKEv2リモートアクセスクライアントに分割トンネリングはどこに定義されていますか？
- A. webvpnコンテキスト
- B. グループポリシー
- C. IKEv2許可ポリシー
- D. 仮想テンプレート
正解：B
質問 # 32
展示を参照してください。
IPSecをプライマリプロトコルとしてASAヘッドエンドに接続するためにCisco AnyConnectプロファイルを作成するときに、[User Group]フィールドに設定する必要がある値はどれですか。
- A. アドレスプール
- B. グループエイリアス
- C. トンネルグループ
- D. グループポリシー
正解：C
解説：
The user group is used in conjunction with Host Address to form a group-based URL. If you specify the Primary Protocol as IPsec, the User Group must be the exact name of the connection profile (tunnel group). For SSL, the user group is the group-url of the connection profile. https://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect40/administration/guide/b_AnyConnect_Administrator_Guide_4-0/anyconnect-profile-editor.html#ID-1430-0000026c
質問 # 33
ネットワーク エンジニアがサーバーを構成しています。ルーターは、VRF「インターネット」にある g0/0 で暗号化された VPN 接続を終了します。送信前に暗号化する必要があるクリアテキスト トラフィックは、VRF「内部」にある g0/1 を通過します。VPN トラフィックが VRF 認識インターフェイスを通過できるようにする VRF 固有の設定はどれですか? （2つ選んでください。）
- A. virtual-template インターフェイスの下に、tunnel vrf Internet コマンドを追加します。
- B. IKEv2 プロファイルの下に、match fvrf Internal コマンドを追加します。
- C. IKEv2 プロファイルの下に、ivrf Internal コマンドを追加します。
- D. virtual-template インターフェイスの下に、ip vrf forwarding Internet コマンドを追加します。
- E. IKEv2 プロファイルの下に、match fvrf Internet コマンドを追加します。
正解：D、E
質問 # 34
FlexVPNトンネルで使用する必要がある構成構成はどれですか。
- A. IKEv1 policy
- B. multipoint GRE tunnel interface
- C. EAP configuration
- D. IKEv2 profile
正解：D
質問 # 35
管理者は、数人のユーザーに対して初めて AnyConnect を設定しています。現在、ルーターは RADIUS サーバーにアクセスできません。ユーザーが認証できるようにするには、どの AnyConnect プロトコルを使用する必要がありますか?
- A. EAP-GTC
- B. EAP-AnyConnect
- C. EAP-MSCHAPv2
- D. EAP-MD5
正解：B
質問 # 36
リモートトンネルエンドポイントのネットワークルートを動的にインストールする方法はどれですか。
- A. route filtering
- B. policy-based routing
- C. CEF
- D. reverse route injection
正解：D
質問 # 37
展示を参照してください。
この構成の結果は何ですか？
- A. 認証方式が正しくないため、スポーク1は認証に失敗します。
- B. スポーク2は認証をハブに渡し、フェーズ2に正常に進みます。
- C. スポーク1は認証をハブに渡し、フェーズ2に正常に進みます。
- D. リモート認証方式が正しくないため、スポーク2は認証に失敗します。
正解：A
質問 # 38
展示を参照してください。
お客様は、RDPマシンでCisco AnyConnectを起動する必要があります。このタスクを実行するのはどのIOS構成ですか？
- A. オプションA
- B. オプションB
- C. オプションD
- D. オプションC
正解：D
解説：
Reference:
https://community.cisco.com/t5/vpn/starting-anyconnect-vpn-through-rdp-session-on-cisco-891/td- p/2128284
質問 # 39
展示を参照してください。
エンジニアが新しいGRE over IPsecトンネルのトラブルシューティングを行っています。トンネルは確立されましたが、エンジニアはスポーク1からスポーク2にpingできません。どのタイプのトラフィックがブロックされていますか？
- A. ESP packets from spoke2 to spoke1
- B. ISAKMP packets from spoke1 to spoke2
- C. ISAKMP packets from spoke2 to spoke1
- D. ESP packets from spoke1 to spoke2
正解：A
質問 # 40
......
認証トレーニング300-730日本語試験問題集テストエンジン：https://jp.fast2test.com/300-730J-premium-file.html