[2026年01月]更新の300-710日本語問題集には100%厳密検証された問題と解答で合格保証もしくは全額返金
合格させるCisco 300-710日本語試験には練習テスト問題集豪華お試しセット
質問 # 186
Cisco ASA Firepowerモジュールを導入する場合、組織はネットワークに影響を与えずにトラフィックの内容を評価したいと考えています。現在、物理アプライアンス上に同じデバイスの複数のインスタンスを持つように構成されています。組織のニーズを満たす展開モードはどれですか。
- A. インラインモード
- B. インラインタップモニター専用モード
- C. パッシブタップモニターのみのモード
- D. パッシブモニター専用モード
正解：B
解説：
Explanation
https://www.cisco.com/c/en/us/td/docs/security/asa/asa910/configuration/firewall/asa-910-firewall-config/accessInline tap monitor-only mode (ASA inline)-In an inline tap monitor-only deployment, a copy of the traffic is sent to the ASA FirePOWER module, but it is not returned to the ASA. Inline tap mode lets you see what the ASA FirePOWER module would have done to traffic, and lets you evaluate the content of the traffic, without impacting the network. However, in this mode, the ASA does apply its policies to the traffic, so traffic can be dropped due to access rules, TCP normalization, and so forth.
質問 # 187
FlexConfigを使用せずにFirepower Threat Defenseでサポートされている動的ルーティングプロトコルはどれですか？
（2つ選択してください。）
- A. EIGRP
- B. OSPF
- C. BGP
- D. static routing
- E. IS-IS
正解：C、D
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/660/fdm/fptd-fdm-config-guide-660/fptd-fdm-routing.html
質問 # 188
管理者は、ネットワークをより適切にセグメント化するためにインターフェイスオブジェクトを作成していますが、オブジェクトにインターフェイスを追加するのに問題があります。この失敗の理由は何ですか？
- A. 管理者は複数のタイプのインターフェースを追加しています。
- B. インターフェースは複数のインターフェースグループに属しています。
- C. インターフェースは複数のネットワークのNATに使用されています。
- D. 管理者は、複数のゾーンにあるインターフェースを追加しています。
正解：A
解説：
All interfaces in an interface object must be of the same type: all inline, passive, switched, routed, or ASA FirePOWER. After you create an interface object, you cannot change the type of interfaces it contains.
https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config- guide-v62/reusable_objects.html#ID-2243-000009b4
質問 # 189
管理者は、パッシブポート上の複数のスイッチからERSPANトラフィックを受信するように透過的なCisco FTDデバイスを設定していますが、CiscoFTDはトラフィックを処理していません。何が問題ですか？
- A. ERSPANトラフィックを処理するには、CiscoFTDがルーテッドモードである必要があります。
- B. スイッチには、GREトラフィック送信用のFTDデバイスへのレイヤー3接続がありません。
- C. Cisco FTDは、パッシブポートではなくERSPANポートを使用して設定する必要があります。
- D. スイッチは、CiscoFTDで定義されたフローIDと一致するモニタセッションIDで設定されていませんでした。
正解：A
質問 # 190
エンジニアは、既存の Cisco FTD をトランスペアレント モードからルーテッド モードに再構成することを計画しています。2 つのネットワーク セグメント間の通信を維持するには、どのような追加アクションを実行する必要がありますか?
- A. 各セグメントが一意の IP サブネットになるように IP アドレス指定を更新します。
- B. セグメント間のトラフィックが NAT から除外されるように NAT ルールを設定します。
- C. 各セグメントのインターフェイスに一意の VLAN ID を割り当てます。
- D. 各インターフェイスに受信 ACL を展開して、セグメント間のトラフィックを許可します。
正解：A
解説：
When reconfiguring an existing Cisco FTD from transparent mode to routed mode, an additional action that must be taken to maintain communication between the two network segments is to update the IP addressing so that each segment is a unique IP subnet. This is because in routed mode, the FTD device acts as a router hop in the network and requires each interface to be on a different subnet. In transparent mode, the FTD device acts as a layer 2 firewall and does not require different subnets for each interface1.
The other options are incorrect because:
* Configuring a NAT rule so that traffic between the segments is exempt from NAT is not necessary to maintain communication between the two network segments. NAT is used to translate IP addresses between different networks, but it does not affect the routing of packets. Moreover, NAT is optional in routed mode and can be disabled if not needed2.
* Deploying inbound ACLs on each interface to allow traffic between the segments is not required to maintain communication between the two network segments. ACLs are used to control access to network resources based on source and destination addresses, protocols, and ports. They do not affect the routing of packets. Furthermore, ACLs are optional in routed mode and can be configured as needed3.
* Assigning a unique VLAN ID for the interface in each segment is not relevant to maintain communication between the two network segments. VLANs are used to create logical groups of hosts that share the same broadcast domain, regardless of their physical location or connection. They do not affect the routing of packets. Besides, VLANs are not supported in routed mode and can only be used in transparent mode4.
質問 # 191
エンジニアが新しいFirepower展開をセットアップし、実装を開始するためのデフォルトのFMCポリシーを検討しています。最初の試用段階で、組織は、ネットワークトラフィックの大部分が通過できるようにしながら、いくつかの一般的なSnortルールをテストしたいと考えています。利用される？
- A. バランスの取れたセキュリティと接続性
- B. 最大検出
- C. 接続を介したセキュリティ
- D. セキュリティを介した接続
正解：A
解説：
https://www.cisco.com/c/en/us/td/docs/security/firepower/623/fdm/fptd-fdm-config-guide-623/fptd-fdm-intrusio
質問 # 192
インターフェイスにヒットするすべてのパケットをキャプチャするには、Cisco FTD CLIでどのコマンドを使用する必要がありますか？
- A. コアダンプパケットエンジンを有効にする
- B. キャプチャトラフィック
- C. キャプチャ
- D. WORDをキャプチャする
正解：C
解説：
Reason: the command "capture-traffic" is used for SNORT Engine Captures. To capture a LINA Engine Capture, you use the "capture" command. Since the Lina Engine represents the actual physical interface of the device, "capture" is the only reasonable choice Reference:https://www.cisco.com/c/en/us/support/docs/security
/firepower-ngfw/212474-working-with-firepower-threat-defense-f.html#anc10 The command is firepower# capture DMZ interface dmz trace detail match ip host 192.168.76.14 host 192.168.76.100 firepower# capture INSIDE interface inside trace detail match ip host 192.168.76.14 host 192.168.75.14
質問 # 193
ある企業は、帯域幅や 1 秒あたりの接続数などのリソースを最大限に活用するために、2 つの Cisco FTD デバイスの容量を集約するソリューションを求めています。この要件を満たすには、Cisco FMC を備えた Cisco FTD 全体でどの順序で手順を実行する必要がありますか。
- A. Cisco FTD インターフェイスを設定し、FMC にメンバーを追加し、FMC でクラスタ メンバーを設定し、Cisco FMC でクラスタを作成します。
- B. Cisco FTD インターフェイスとクラスタ メンバーを設定し、Cisco FMC にメンバーを追加し、Cisco FMC でクラスタを作成します。
- C. Cisco FMC にメンバーを追加し、Cisco FTD インターフェイスを設定し、Cisco FMC でクラスタを作成し、Cisco FMC でクラスタ メンバーを設定します。
- D. Cisco FMC にメンバーを追加し、Cisco FMC で Cisco FTD インターフェイスを設定し、Cisco FMC でクラスタ メンバーを設定し、Cisco FMC でクラスタを作成し、Cisco FMC でクラスタ メンバーを設定します。
正解：B
解説：
In Chassis manager, you (STEP1) config the interfaces, create the cluster and add nodes, then you (STEP2) switch to FMC to add the units to FMC and build the cluster there.
https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/clustering/ftd-4100-9300- cluster.html#task_tqm_ghj_qgb
質問 # 194
管理者はCiscoASAからCiscoFTDアプライアンスへの移行に取り組んでおり、トラフィックを中断せずにルールをテストする必要があります。移行のこのフェーズでASAルールを設定するには、どのポリシータイプを使用する必要がありますか。
- A. アイデンティティ
- B. プレフィルター
- C. アクセス制御
- D. 侵入
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/firepower/migration-tool/migration-guide/ASA2FTD-with-FP-Migration-Tool/b_Migration_Guide_ASA2FTD_chapter_01011.html
質問 # 195
ネットワーク管理者は、以前に作成したファイル ポリシーを新しいアクセス ポリシーに設定しようとしています。ファイル ポリシーを適用する前に管理者が実行する必要があるアクションは何ですか。
- A. アクセス制御ルールにアプリケーションを適用します。
- B. 検査ポリシーを設定します。
- C. ファイル ポリシーをデフォルトのアクションに割り当てます。
- D. 新しいアクセス制御ルールを作成します。
正解：D
質問 # 196
ネットワーク エンジニアが、Cisco Security Packet Analyzer と統合されたセカンダリ Cisco FMC をセットアップします。セカンダリ Cisco FMC がプライマリ Cisco FMC と同期すると何が起こりますか?
- A. セカンダリCisco FMCは、同期後にCisco Security Packet Analyzerと再統合する必要があります。
- B. 既存の統合設定がプライマリCisco FMCに複製されます
- C. プライマリとセカンダリのCisco FMC間の同期が失敗しました
- D. セカンダリ Cisco FMC と Cisco Security Packet Analyzer の統合に関する既存の設定が上書きされます。
正解：D
質問 # 197
Syslogを使用するのではなく、CiscoFirepowerデバイスがセキュリティサービス交換ポータルを介してCiscoThreat応答にイベントを直接送信することの利点は何ですか。
- A. オンプレミスプロキシサーバーをセットアップして維持する必要はありません
- B. すべてのタイプのFirepowerデバイスがサポートされています。
- C. サポートされているバージョンのFirepowerを実行しているすべてのデバイスをサポートします
- D. Firepowerデバイスはインターネットに接続する必要はありません。
正解：A
解説：
Reference:
Firepower_and_Cisco_Threat_Response_Integration_Guide.pdf
質問 # 198
展示を参照してください。エンジニアは、次のハードウェア デバイスとソフトウェア バージョンを備えた高可用性ソリューションを構成しています。
- FXOS SW を搭載した 2 台の Cisco Secure Firewall 9300 セキュリティ アプライアンス
2.0(1.23)
- Cisco Secure Firewall Threat Defense 6.0 1 1 (ビルド 1023) 1 台
- Cisco Secure Firewall Management Center 1台（SW 6 0.1.1（ビルド
1023)
高可用性構成を完了するには、どの条件を満たす必要がありますか?
- A. 両方のファイアウォールが透過モードである必要があります
- B. 両方のファイアウォールのインターフェース数は同じである必要があります
- C. バージョン番号は同じパッチ番号である必要があります
- D. 少なくとも 1 つのファイアウォール インターフェイスで DHCP を設定する必要があります。
正解：B
質問 # 199
管理者は、プライマリ ルートでルーティング障害が発生した場合に備えて、Cisco FMC を使用して Cisco FTD 内にバックアップ ルートをインストールし、トラフィックをルーティングする必要があります。このタスクを実行するアクションはどれですか。
- A. バックアップルートを作成し、ネットワーク内の宛先IPアドレスへの両方のルートでルートトラッキングを使用します。
- B. FMCでEIGRPルーティングを設定して、動的ルートが常に更新されるようにします。
- C. 複数のルートが優先順位を争う代わりに、FMC でデフォルト ルートを使用します。
- D. 静的バックアップルートをインストールし、メトリックをプライマリルートより小さく変更します。
正解：A
質問 # 200 
図を参照してください。IPアドレス192.168.67.102を持つクライアントが、リモートサーバーへの接続時に問題を報告しています。トポロジとパケットトレーサーツールの出力に基づいて、接続の問題を解決するにはどのアクションを実行すればよいですか？
- A. 宛先へのルートを追加します。
- B. FTDv で NAT を再設定します。
- C. FTDv のアクセス ルールをブロック解除します。
- D. クライアント側アプリケーションを再起動します。
正解：B
質問 # 201
エンジニアがCiscoFTDアプライアンスをIPS専用モードで設定しており、フェイルトゥワイヤインターフェイスを利用する必要があります。
これらの要件を満たすには、どのインターフェイスモードを使用する必要がありますか？
- A. インラインセット
- B. ルーティング
- C. 透明
- D. パッシブ
正解：A
質問 # 202
ネットワーク エンジニアは、既存のファイアウォールを NAT 構成に設定する必要があります。現在の構成では、コンテキストごとに 2 つ以上のインターレースをサポートする必要があります。ファイアウォールは、以前は透過モードで動作していました。Cisco Secure Firewall Throat Defense (FTD) デバイスは、Cisco Secure Firewall Management Center (FMC) から登録解除されました。要件を満たすために、ネットワーク エンジニアが次に実行する必要がある構成アクションのセットは何ですか。
- A. Secure FTD デバイス CL1 から configure manager add routed コマンドを実行し、Secure FMC に再登録します。
- B. Secure FMC CLI から configure manager add routed コマンドを実行し、Secure FMC に再登録します。
- C. Secure FTD デバイス CD から configure firewall routed コマンドを実行し、Secure FMC に再登録します。
- D. Secure FMC CLI から configure firewall routed コマンドを実行し、Secure FMC に再登録します。
正解：C
解説：
To support more than two interfaces per context and enable NAT configurations, the firewall must operate in routed mode. Since the firewall was previously in transparent mode, the network engineer needs to change it to routed mode.
Steps:
* Access the CLI of the Secure FTD device.
* Run the command configure firewall routed to switch the firewall from transparent mode to routed mode.
* Reregister the FTD device with the FMC by running the configure manager add <FMC_IP>
<Registration_Key> command from the FTD device CLI.
This will ensure that the firewall can support the required NAT configurations and more than two interfaces per context.
References: Cisco Secure Firewall Management Center Device Configuration Guide, Chapter on Routed Mode Configuration.
質問 # 203 
添付資料を参照してください。エンジニアは、CSVファイルを使用して3つのネットワークオブジェクトをCisco Secure Firewall Management Centerにインポートする必要があります。このタスクを実行するには、CSVファイルのどのヘッダーを設定する必要がありますか？
- A. 名前;説明;タイプ;値;DN;
- B. 名前;説明;タイプ;値;ルックアップ;
- C. 名前;説明;タイプ;値;DN;
- D. 名前;説明;タイプ;値;ルックアップ;
正解：B
質問 # 204
Cisco FMC内のイベントダッシュボードには、優先度の高いイベントを覆い隠している優先度の低い侵入ドロップイベントが殺到しています。エンジニアは、ポリシーを確認し、優先度の低いイベントを減らすという任務を負っています。このタスクを実行するには、どのアクションを構成する必要がありますか？
- A. イベントを生成する
- B. ドロップして生成
- C. パケットをドロップします
- D. 接続を切断します
正解：C
質問 # 205
組織では、HTTP トラフィックをブロックするときに、デフォルトの Cisco Firepower ブロック ページを使用しません。
組織は、ブロックが発生するたびにユーザーへの啓蒙活動に役立つよう、ポリシーと手順に関する情報を記載したいと考えています。これらの要件を満たすために必要な2つの手順はどれですか？（2つ選択してください。）
- A. アクセス制御ポリシーの HTTP 応答をカスタムに変更します。
- B. ポリシーと手順の情報を含む HTML コードを作成します。
- C. アクセス制御ポリシー内の HTTP 要求処理をカスタマイズされたブロックに編集します。
- D. ポリシーと手順の情報を含む CSS コードを記述します。
- E. Python を使用して、システム提供のブロック ページの結果を変更します。
正解：A、B
質問 # 206
展示を参照してください。エンジニアは、VPN トンネル経由の接続の問題をトラブルシューティングしています。192.168.68.0/24 ネットワークのユーザーから、IP アドレスが 192.168.67.100 のリモート Web サーバーに接続できないという報告がありました。エンジニアは、ローカルの Cisco Secure Firewall Threat Defense Virtual の NAT およびアクセス制御ルールによって接続が許可されることを確認しました。エンジニアは、接続の問題を解決するために、どの 2 つの設定変更を行う必要がありますか? (2 つ選択してください)。
- A. 暗号アクセス制御リストに一致します。
- B. リモートファイアウォール接続のブロックを解除する
- C. VPN トンネルを起動します。
- D. Webサーバーを再構成する
- E. 双方向トラフィックをサポートするように VPN を設定します。
正解：B、D
質問 # 207
エンドポイントで重大な脅威を検出すると、感染したエンドポイントを手動または自動で封じ込めるようにCisco Identity ServicesEngineに指示する2つのテクノロジーはどれですか。 （2つ選択してください。）
- A. Cisco AMP
- B. Cisco ASA 5500 Series
- C. Cisco ASR 7200 Series
- D. Cisco FMC
- E. Cisco Stealthwatch
正解：A、D
質問 # 208
最近の買収により、中堅企業ではネットワーク帯域幅の使用率が高くなっています。ネットワーク運用チームは、ネットワーク帯域幅が増加したため、1つのCiscoFTDアプライアンスの展開をより大容量にスケールアップするよう求められています。この目標を達成するには、どの設計オプションを使用する必要がありますか？
- A. パフォーマンスを向上させるためにクラスタリングモードで複数のCisco FTDHAペアを導入する
- B. パフォーマンスを向上させるために複数のCisco FTDHAペアを導入する
- C. パフォーマンスを向上させるために、ファイアウォールクラスタリングモードで複数のCiscoFTDアプライアンスを導入します。
- D. VPNロードバランシングを使用して複数のCisco FTDアプライアンスを導入し、パフォーマンスを拡張します。
正解：C
解説：
https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/clustering/ftd-cluster- solution.html#concept_C8502505F840451C9E600F1EED9BC18E
質問 # 209
......
2026年最新の有効な300-710日本語テスト解答Cisco試験PDF：https://jp.fast2test.com/300-710J-premium-file.html