[2023年12月23日]300-710日本語試験問題集PDF正確率保証と更新された問題
合格させる300-710日本語試験にはリアルテストエンジンPDFには279問題あります
質問 # 40
組織では、インターネットに送信されるリンクで多くのトラフィックの輻輳が発生しています。企業を離れる前にインターネットに送信されるすべてのトラフィックを処理するCiscoFirepowerデバイスがあります。正当なビジネストラフィックが目的地に到達するように、輻輳はどのように緩和されますか？
- A. CiscoFirepowerデバイスが多くのアドレスを変換する必要がないようにNATポリシーを作成します
- B. アプリケーション対応の帯域幅制限にWCCPを使用するflexconfigポリシーを作成します
- C. QoSポリシーのレート制限高帯域幅アプリケーションを作成します
- D. ビジネスアプリケーションへの直接トンネルが確立されるようにVPNポリシーを作成します
正解：C
質問 # 41
ClientHelloメッセージの特別な処理を制御するために使用されるCLIコマンドはどれですか？
- A. system support ssl-client-hello-tuning
- B. system support ssl-client-hello-enabled
- C. system support ssl-client-hello-display
- D. system support ssl-client-hello-force-reset
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/610/configuration/guide/fpmc-config- guide-v61/firepower_command_line_reference.html
質問 # 42
手順をドラッグアンドドロップして、スタンバイCiscoFMCでの自動デバイス登録の失敗を左側から右側の正しい順序に復元します。すべてのオプションが使用されるわけではありません。
説明
正解：
解説：
質問 # 43
管理者は、標準の営業時間外に内部ホストから 10 MB を超えるデータ転送が開始されたときに通知電子メールを送信するように Cisco FMC を設定する必要があります。このタスクを実行するには、どの Cisco FMC 機能を設定する必要がありますか?
- A. 相関ポリシー
- B. 侵入ポリシー
- C. アプリケーション検出器
- D. ファイルおよびマルウェア ポリシー
正解：D
質問 # 44
Cisco FMCで設定され、Cisco FTDに伝達されるOSPFルーティング機能はどれですか。 （2つ選択してください。）
- A. IPv6機能を備えたOSPFv2
- B. OSPFパケットに対するMD5認証
- C. OSPFパケットに対するSHA認証
- D. エリア境界ルータータイプ1 LSAフィルタリング
- E. 仮想リンク
正解：D、E
解説：
Reference: https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config-guide-v62/ospf_for_firepower_threat_defense.html
質問 # 45
クラスター化ユニット環境でサイト間VPNを設定することの欠点は何ですか？
- A. すべてのクラスターユニットで同時にVPN接続を維持するには、スマートライセンスが必要です。
- B. 新しいマスターユニットが選出されると、確立されたVPN接続のみが維持されます。
- C. 新しいマスターユニットが選出された場合、VPN接続を再確立する必要があります。
- D. VPN接続は、障害が発生したマスターユニットが回復した場合にのみ再確立できます。
正解：C
質問 # 46
組織内のネットワークデバイスを管理および監視するためのネットワーク監視ツールを導入した後、Cisco FMCのMIBを手動でアップロードする必要があることに気付きました。どのフォルダにMIBファイルをアップロードしますか？
- A. /etc/sf/DCMIB.ALERT
- B. system/etc/DCEALERT.MIB
- C. /sf/etc/DCEALERT.MIB
- D. /etc/sf/DCEALERT.MIB
正解：D
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firesight/541/firepower-module-user-guide/asa- firepower-module-user-guide-v541/Intrusion-External-Responses.pdf
質問 # 47
手順をドラッグアンドドロップして、スタンバイCiscoFMCでの自動デバイス登録の失敗を左側から右側の正しい順序に復元します。すべてのオプションが使用されるわけではありません。
正解：
解説：
Explanation
Explanation
Reference: https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config- guide-v62/firepower_management_center_high_availability.html#id_32288
質問 # 48
エンジニアが Cisco FMC 内に新しいダッシュボードを作成して、他の多くのダッシュボードからのウィジェットを 1 つのビューに表示しようとしています。目標は、脅威とセキュリティ関連のウィジェットと Cisco Firepower デバイスのヘルス情報を混在させることです。この情報を提供するには、どの 2 つのウィジェットを構成する必要がありますか? （2つ選んでください）。
- A. ネットワークコンプライアンス
- B. アプライアンスのステータス
- C. 現在のセッション
- D. 相関情報
- E. 侵入イベント
正解：D、E
質問 # 49
ネットワーク管理者は懸念しています（ユーザーのマシンに影響を与えるマルウェアファイルが多数あります。この懸念に対処するには、Cisco FMCのアクセス制御ポリシー内で何を行う必要がありますか？
- A. ファイルポリシーを作成し、アクセス制御ポリシーを許可するように設定します。
- B. ファイルポリシーを作成し、アクセス制御ポリシーをブロックに設定します。
- C. 侵入ポリシーを作成し、アクセス制御ポリシーをブロックに設定します。
- D. 侵入ポリシーを作成し、アクセス制御ポリシーを許可するように設定します。
正解：B
質問 # 50
最近の買収により、中堅企業ではネットワーク帯域幅の使用率が高くなっています。ネットワーク運用チームは、ネットワーク帯域幅が増加したため、1つのCiscoFTDアプライアンスの展開をより大容量にスケールアップするよう求められています。この目標を達成するには、どの設計オプションを使用する必要がありますか？
- A. パフォーマンスを向上させるために複数のCisco FTDHAペアを導入する
- B. パフォーマンスを向上させるためにクラスタリングモードで複数のCisco FTDHAペアを導入する
- C. パフォーマンスを向上させるために、ファイアウォールクラスタリングモードで複数のCiscoFTDアプライアンスを導入します。
- D. VPNロードバランシングを使用して複数のCisco FTDアプライアンスを導入し、パフォーマンスを拡張します。
正解：C
質問 # 51
Cisco FMCのポートオブジェクトの機能は何ですか。
- A. ルールで送信元と宛先の両方のポート条件を設定するときにトランスポートプロトコルを混在させる
- B. すべてのプロトコルを同じ方法で表す
- C. アクセスコントロールルールのソースポート条件にTCPまたはUDP以外のプロトコルを追加する。
- D. TCP、UDP、およびICMP以外のプロトコルを表す
正解：D
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config- guide-v62/reusable_objects.html
質問 # 52
エンジニアは、アプリケーションの使用状況を毎月自動的に表示し、その情報を管理者に送信するように求められました。このタスクを実行するには、どのメカニズムを使用する必要がありますか？
- A. context explorer
- B. reports
- C. dashboards
- D. event viewer
正解：D
質問 # 53
Cisco Firepower Threat Defenseソフトウェアでは、アプライアンスを通過するトラフィックを受動的に受信するように構成する必要があるインターフェイスモードはどれですか。
- A. ルーティング済み
- B. インラインセット
- C. インラインタップ
- D. パッシブ
正解：D
質問 # 54
デバイスの削除とCisco FMCへの再追加について正しいのは次のうちどれですか。 （2つ選択してください。）
- A. Cisco FMCにデバイスを再度追加する前に、デバイスにマネージャを追加する必要があります。
- B. 登録時にNATおよびVPNポリシーを再適用するオプションは利用できないため、ユーザーは登録の完了後にポリシーを再適用する必要があります。
- C. Cisco FMC Webインターフェイスは、アクセス制御ポリシーを再適用するようにユーザーに促します。
- D. Cisco FMC Webインターフェイスでは、デバイスを削除して再度追加するオプションはありません。
- E. 登録時にNATおよびVPNポリシーを再適用するオプションが利用できるので、ユーザーは登録の完了後にポリシーを再適用する必要はありません。
正解：B、C
質問 # 55
......
最新をゲットせよ！300-710日本語認定練習テスト問題試験問題集：https://jp.fast2test.com/300-710J-premium-file.html