Cisco Implementing Cisco Secure Mobility Solutions (300-209日本語版)

QUESTION NO: 1
展示を参照してください。

VPN実装の2つの特徴はどれですか
明らか？（2つ選択）

A. デュアルハブを備えたデュアルDMVPNクラウドのセットアップ B. DMVPNフェーズ2の実装 C. DMVPNフェーズ3の実装 D. デュアルハブを備えたシングルDMVPNクラウドのセットアップ E. Quadraハブを備えたクアッドDMVPNクラウド F. DMVPNフェーズ1の実装

Correct Answer: C,D

QUESTION NO: 2
エンジニアは、VPNソリューションの継続的な実装を支援し、NHRPサーバー構成を検出します。どのタイプのVPNソリューションが実装されていますか？

A. IPsec VPN B. SSL VPN C. DMVPN D. GETVPN

Correct Answer: C

QUESTION NO: 3
エンジニアはフェーズ1トンネルを正常に確立しましたが、トンネルのヘッドエンド側でパケットが復号化されていないことに気付きました。この問題の潜在的な原因は何ですか？

A. 異なるフェーズ2暗号化 B. pFSを無効にしました C. 誤って設定されたDHグループ D. フェーズ2 ESPまたはAHをブロックするファイアウォール

Correct Answer: D

QUESTION NO: 4
ウイルス対策クライアントの更新トラフィックをベンダーのクラウドサーバーに直接送信するには、会社のクライアントVPNアクセスを構成する必要があります。他のすべてのトラフィックは、企業ネットワークに送られる必要があります。どの機能を設定しますか？

A. スプリットDNS B. 完全なトンネル C. スプリットトンネル D. スマートトンネル

Correct Answer: C

QUESTION NO: 5
エンジニアがIKEv1 VPNトンネルを構成しています。この実装に有効なDiffie-Hellmanグループ値はどれですか？（2つ選択してください。）

A. 10 B. 19 C. 14 D. 5 E. 2

Correct Answer: D,E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
エンジニアがSSL VPNを設定して、リモートユーザーに企業ネットワークへのアクセスを提供しています。エンタープライズIP範囲を宛先とするトラフィックはトンネルを通過し、他のすべてのトラフィックはインターネットに直接到達する必要があります。どの機能を構成する必要がありますか？

A. デュアルホーミング B. ヘアピニング C. Uターニング D. スプリットトンネル

Correct Answer: D

QUESTION NO: 7
展示を参照してください。

このVPNトンネルの両端のユーザーは、互いに通信できません。この動作のどの原因が本当ですか？

A. 事前共有キーが一致しません B. 構成されているDiffie-Hellmanグループは異なります C. フェーズ1は完了していないため、トラブルシューティングが必要です D. この問題は、トンネルのフェーズ2で発生します。

Correct Answer: D

QUESTION NO: 8
3DESと比較したAESの利点は2つありますか？（2つ選択）

A. 32 GBのデータ転送ごとに暗号化キーを切り替えます B. より長い暗号化ブロック長 C. 暗号化キーの繰り返し D. 高速暗号化 E. 短い暗号化キー

Correct Answer: B,D

QUESTION NO: 9
エンジニアが新しいDMVPNを統合し、Cisco IOSルーターを使用してインターネット上のリモートオフィスをリンクしました。リモートサイトに接続すると、pingと音声データが適切に流れているように見え、すべてのトンネルの統計に、稼働していることが示されているようです。
ただし、RDPを使用してリモートサーバーに接続しようとすると、接続は失敗します。このアクションはどのアクションで解決しますか？

A. RDPポートを拡張ACLに追加します B. ルーター内のMTUサイズを調整します C. RDPサーバーの証明書を置き換えます D. DMPVNタイムアウト値を変更します

Correct Answer: B

QUESTION NO: 10
暗号化および整合性キーを安全に導出するために、ISAKMPはどのアルゴリズムを使用しますか？

A. ECDSA B. 3DES C. RSA D. AES E. Diffie- Hellman

Correct Answer: E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
IOSルーターのフラッシュにアップロードされたAnyConnectプロファイルを識別するコマンドはどれですか？

A. Webvpn import profile SSL_profile flash:simos-profile.xml B. Crypto vpn anyconnect profile SSL_profile flash:simos-profile.xml C. Svc import profile SSL_profile flash:simos-profile.xml D. Anyconnect profile SSL_profile flash:simos-profile.xml

Correct Answer: B

QUESTION NO: 12
エンジニアがDMVPNのトラブルシューティングを行っており、show crypto isakmp saコマンドを入力しました。このコマンドの出力で何を確認できますか？

A. QoSポリシーごとに適用されています B. 支社へのIKE接続が確立されました C. mGREトンネルキーはリモートピアと一致します D. NHRP登録が完了しました

Correct Answer: B

QUESTION NO: 13
DTLS用に設定されたSSLVPNがTLSにフォールバックできるようにするには、どのオプションを有効にする必要がありますか？

A. Svc profiles value B. Svc rekey method ssl C. Svc dtls enable D. Svc dpd-interval

Correct Answer: D

QUESTION NO: 14
エンジニアは、従業員がリモートで接続されている間、すべてのトラフィックが企業ネットワークにルーティングされていることに気付きます。リモートクライアントが自宅から仕事をしているときに、インターネットアクセスにローカルプロバイダーを使用できるスプリットトンネルポリシーはどれですか？

A. 指定されたトンネル B. 除外指定 C. tunnelall D. そのタイプの構成を許可するポリシーはありません

Correct Answer: A

Cisco Implementing Cisco Secure Mobility Solutions (300-209日本語版) - 300-209日本語 Exam Questions