[2024年04月18日]300-710日本語究極な学習ガイド
究極なガイドで準備300-710日本語認定試験CCNP Securityは2024年更新
質問 # 71
高可用性の実行を一時的に停止するために、プライマリCisco FTDユニットのCLIで入力するコマンドはどれですか。
- A. 高可用性の無効化を構成する
- B. 高可用性レジュームを構成する
- C. 高可用性の一時停止を構成する
- D. システムサポートネットワークオプション
正解：A
解説：
Reference: https://www.cisco.com/c/en/us/td/docs/security/firepower/610/configuration/guide/fpmc-config-guide-v61/firepower_threat_defense_high_availability.html
質問 # 72
オブジェクト オーバーライドをサポートするオブジェクト タイプはどれですか。
- A. ネットワーク オブジェクト
- B. DNSサーバーグループ
- C. 時間範囲
- D. セキュリティグループタグ
正解：A
質問 # 73
手順をドラッグアンドドロップして、スタンバイCiscoFMCでの自動デバイス登録の失敗を左側から右側の正しい順序に復元します。すべてのオプションが使用されるわけではありません。
正解：
解説：
質問 # 74
両方のファイアウォールがトラフィックを通過させる組織の高可用性環境内では、トラフィックは、宛先の部門に基づいてセグメント化する必要があります。各部門は異なるLAN上にあります。これらの要件を満たすために何を構成する必要がありますか？
- A. スパンEtherChannelクラスタリング
- B. マルチインスタンスファイアウォール
- C. 高可用性アクティブ/スタンバイファイアウォール
- D. 冗長インターフェース
正解：B
質問 # 75
IT管理者は、ネットワークエンジニアに、ネットワーク内のCiscoFTDアプライアンスの高レベルの要約統計量を提供するように求めています。ビジネスはピークシーズンに近づいているため、ビジネスの稼働時間を維持する必要性が高くなっています。この情報を収集するには、どのレポートタイプを使用する必要がありますか？
- A. マルウェアレポート
- B. リスクレポート
- C. 標準レポート
- D. SNMPレポート
正解：C
質問 # 76
エンジニアがCiscoFTDアプライアンスをIPS専用モードで設定しており、フェイルトゥワイヤインターフェイスを利用する必要があります。
これらの要件を満たすには、どのインターフェイスモードを使用する必要がありますか？
- A. ルーティング
- B. インラインセット
- C. パッシブ
- D. 透明
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-config-guide-v63/inline
質問 # 77
FTDユニットでどのコマンドを実行して、IPアドレス10.0.0.10にあり、登録キーCisco123を持つFMCマネージャーにユニットを関連付けますか？
- A. configure manager add Cisco123 10.0.0.10
- B. ローカル10.0.0.10 Cisco123マネージャーの構成
- C. configure manager add 10.0.0.10 Cisco123
- D. ローカルのCisco123 10.0.0.10マネージャーを構成する
正解：C
質問 # 78
エンジニアが2番目のCiscoFMCをスタンバイデバイスとして設定していますが、アクティブユニットに登録できません。この問題の原因は何ですか？
- A. CiscoFMCデバイスで実行されているコードバージョンが異なります
- B. 購入したライセンスには高可用性が含まれていません
- C. 2つのデバイス間の帯域幅はわずか10Mbpsです。
- D. プライマリFMCには、現在デバイスが接続されています。
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config-guide-v62/firepower_management_center_high_availability.html
質問 # 79
エンジニアは、FTD展開を通じてアプリケーション障害のトラブルシューティングを行っています。 FMCCLIの使用中。問題のトラフィックが目的のポリシーと一致していないと判断されました。これを修正するにはどうすればよいですか？
- A. system support network-optionsコマンドを使用して、ポリシーを微調整します。
- B. システムサポートfirewall-engine-dump-user-fdensity-dataコマンドを使用してポリシーを変更し、アプリケーションがファイアウォールを通過できるようにします。
- C. system support Firewall-engine-debugコマンドを使用して、トラフィックが一致するルールを判別し、それに応じてルールを変更します
- D. system support application-identification-debugコマンドを使用して、トラフィックが一致するルールを判別し、それに応じてルールを変更します
正解：D
質問 # 80
最近の買収により、中堅企業ではネットワーク帯域幅の使用率が高くなっています。ネットワーク運用チームは、ネットワーク帯域幅が増加したため、1つのCiscoFTDアプライアンスの展開をより大容量にスケールアップするよう求められています。この目標を達成するには、どの設計オプションを使用する必要がありますか？
- A. パフォーマンスを向上させるために複数のCisco FTDHAペアを導入する
- B. パフォーマンスを向上させるためにクラスタリングモードで複数のCisco FTDHAペアを導入する
- C. パフォーマンスを向上させるために、ファイアウォールクラスタリングモードで複数のCiscoFTDアプライアンスを導入します。
- D. VPNロードバランシングを使用して複数のCisco FTDアプライアンスを導入し、パフォーマンスを拡張します。
正解：C
質問 # 81
clientHelloメッセージの特別な処理を制御するために使用されるCLIコマンドはどれですか？
- A. システムサポートssl-client-hello-tuning
- B. システムサポートssl-client-hello-reset
- C. システムサポートssl-client-hello-display
- D. システムサポートssl-client-hello-force-reset
正解：B
質問 # 82
CEOは、ネットワーク管理者に、上位DNSクエリのURLカテゴリ統計とURLレピュテーション統計のカスタム分析テーブルを表示するダッシュボードを管理者に提示するように依頼します。
管理のためにこの情報を迅速に作成するには、管理者はどのアクションを実行する必要がありますか？
- A. 新しいダッシュボードを作成し、必要なテーブルを指定する3つのカスタム分析ウィジェットを追加します。
- B. 攻撃レポートを実行し、DNSでフィルタリングして、この情報を表示します。
- C. 接続イベントダッシュボードを変更して、管理用のビューに情報を表示します。
- D. 侵入イベントのダッシュボードタブをコピーし、各ウィジェットを変更して正しいグラフを表示します。
正解：A
質問 # 83
スイッチドFirepowerデバイスの展開でネットワークの冗長性を確立するプロトコルはどれですか。
- A. VRRP
- B. HSRP
- C. STP
- D. GLBP
正解：C
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config- guide-v62/firepower_threat_defense_high_availability.html
質問 # 84
IT管理者は、ネットワークエンジニアに、ネットワーク内のCiscoFTDアプライアンスの高レベルの要約統計量を提供するように求めています。ビジネスはピークシーズンに近づいているため、ビジネスの稼働時間を維持する必要性が高くなっています。この情報を収集するには、どのレポートタイプを使用する必要がありますか？
- A. マルウェアレポート
- B. 標準レポート
- C. リスクレポート
- D. SNMPレポート
正解：C
質問 # 85
管理者は、ネットワークをより適切にセグメント化するためにインターフェイスオブジェクトを作成していますが、オブジェクトにインターフェイスを追加するのに問題があります。この失敗の理由は何ですか？
- A. インターフェースは複数のインターフェースグループに属しています。
- B. インターフェースは複数のネットワークのNATに使用されています。
- C. 管理者は、複数のゾーンにあるインターフェースを追加しています。
- D. 管理者は複数のタイプのインターフェースを追加しています。
正解：D
解説：
https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config-guide-v62/reusable_objects.html#ID-2243-000009b4
"All interfaces in an interface object must be of the same type: all inline, passive, switched, routed, or ASA FirePOWER. After you create an interface object, you cannot change the type of interfaces it contains."
質問 # 86
Cisco FMCがHTTPS証明書に対してサポートする最大ビットサイズはいくつですか？
- A. 0
- B. 1
- C. 2
- D. 3
正解：B
解説：
Reference: https://www.cisco.com/c/en/us/td/docs/security/firepower/610/configuration/guide/fpmc-config-guide-v61/system_configuration.html
質問 # 87
エンジニアは現在、CiscoFTDデバイスをCiscoFMCに登録しており、アドレス10が割り当てられています。
10.50.12。組織はアドレス指定スキームをアップグレードしており、アドレスをネットワーク上に適切な量のアドレスを提供する形式に変換する必要があります。新しいアドレス指定が有効になり、CiscoFTDで使用できるようにするためにエンジニアは何をする必要がありますか。 Cisco FMC接続へ？
- A. デバイスを削除してCiscoFMCに再登録します
- B. デバイスをフォーマットしてCiscoFMCに再登録します。
- C. Cisco FMCは、IPv4IPアドレスを使用するデバイスをサポートしていません。
- D. Cisco FMCからデバイスを削除せずに、IPアドレスをIFV4からIPv6に更新します
正解：A
質問 # 88
エンジニアがCiscoFMCを設定していて、複数の物理インターフェイスを同じVLANの一部にできるようにしたいと考えています。管理対象デバイスは、サブインターフェイスを含むインターフェイス間でレイヤ2スイッチングを実行できる必要があります。これらの要件を満たすために何を構成する必要がありますか？
- A. インターフェースベースのVLANスイッチング
- B. 統合されたルーティングとブリッジング
- C. シャーシ間クラスタリングVLAN
- D. CiscoISEセキュリティグループタグ
正解：B
質問 # 89
エンジニアがCiscoFTDデバイスをインストールし、ファイアウォールを通過する同じサブネット内のトラフィックを検査し、インターネット宛てのトラフィックを検査したいと考えています。
どの構成がこの要件を満たしますか？
- A. 複数のBVIを備えた透過ファイアウォールモード
- B. BVIおよびルーテッドインターフェイスを使用したルーテッドファイアウォールモード
- C. IRBのみの透過ファイアウォールモード
- D. ルーテッドインターフェイスのみのルーテッドファイアウォールモード
正解：A
質問 # 90
エンジニアが、サービスグループタグを使用しているCiscoFirepowerの接続の問題を調査しています。
特定のデバイスが正しくタグ付けされていないため、ファイアウォールを通過するときにクライアントが適切なポリシーを使用できません。この問題はどのように解決されますか？
- A. 詳細オプションでtracerouteを使用します。
- B. 一致基準でパケットキャプチャを使用します。
- C. IPサブネットフィルターでWiresharkを使用します。
- D. 正しいフィルタリングを備えたパケットスニファを使用する
正解：B
質問 # 91
......
CCNP Security基礎問題300-710日本語試験練習問題集：https://jp.fast2test.com/300-710J-premium-file.html