Cisco Implementing and Operating Cisco Security Core Technologies (350-701日本語版)

QUESTION NO: 1
展開内の他の管理対象デバイスと類似している可能性が高い管理対象デバイスの側面を定義する機能またはパラメーターの共有セットを表すポリシーはどれですか。

A. デバイス管理ポリシー B. グループポリシー C. プラットフォームサービスポリシー D. アクセス制御ポリシー

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
悪意のあるユーザーが、4つの異なるスイッチポートで同時にMABを使用して認証されたプリンタ接続を偽装することにより、ネットワークアクセス権を取得しました。
触媒スイッチのセキュリティ機能のうち、さらなる違反を防ぐにはどのような2つの機能が必要ですか？(2つ選択してください)

A. 動的ARP検査 B. IPデバイス追跡 C. プライベートVLAN D. 港湾警備 E. DHCPスヌーピング F. 802.1AE MacSec

Correct Answer: A,E

QUESTION NO: 3
先日、エンジニアがCisco WSAのシステム設定を完了しました。システムはSensorBase NetworkサーバーにどのURL情報を送信するのでしょうか？

A. Cisco AnyConnectを使用してCisco WSAに接続するクライアントから収集されたURL情報 B. SensorBaseネットワークへの参加はデフォルトで無効になっているため、該当なし。 C. パスセグメントを難読化せずに完全なURL D. サーバー名情報とMD5ハッシュ化されたパス情報を要約したもの

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
IPsec VPNトンネルを確立する際に、`crypto isakmp key cisc406143794 address 0.0.0.0 0.0.0.0` コマンドの機能は何ですか？

A. 事前共有認証キーを設定します。 B. VPNサーバーのローカルアドレスを設定します。 C. VPN を介して暗号化されるデータを定義します。 D. すべてのIPアドレスがVPNサーバーに接続するのを阻止します。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
セキュリティエンジニアは、Cisco Secure Firewall Threat Defense上でクラウドへのログ記録を設定する必要があります。
ログをsyslog経由で送信する場合、何が必要ですか？

A. セキュリティサービス交換を設定します。 B. セキュアデバイスコネクタを設定します。 C. データプランを購入してください。 D. 管理対象デバイスがCiscoクラウドにアクセスできます。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
図を参照してください。Pythonスクリプトは、Umbrella Enforcement APIを使用してどのようなタスクを実行していますか？

A. 悪意のあるドメインをCisco Umbrella Enforcementにインポートしてブロックする B. 悪意のあるドメインをCisco Umbrella Enforcementにインポートして追加処理を行う C. IPアドレスが変更されたCisco Umbrella Enforcement内の悪意のあるドメインを編集する D. Cisco Umbrella Enforcementでステータスが変更された悪意のあるドメインを編集する

Correct Answer: A

QUESTION NO: 7
どの攻撃によって、ウェブサーバー上のファイルへの不正アクセスが可能になりますか？

A. DHCPスヌーピング B. 経路探索 C. 分散型DoS D. 放送嵐

Correct Answer: B

QUESTION NO: 8
Cisco WSAログファイルに保存されるURIテキストの量を制御するアクションはどれですか。

A. 最大パケットサイズを設定します。 B. datasecurityconfigコマンドを設定します C. HTTPSサブコマンドを使用してadvancedproxyconfigコマンドを構成します D. 小さいログエントリサイズを設定します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
ネイティブ API を使用してデバイスを Cisco DNA Center に追加するには、どの API メソッドと必須属性を使用しますか?

A. lastSyncTime と pid B. GET とシリアル番号 C. userSudiSerlalNos および deviceInfo D. POST と名前

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
NetFlowフローで定義されているフィールドはどれですか？(2つ選択してください。)

A. 目的地港 B. レイヤ4プロトコルタイプ C. サービスバイトの種類 D. サービスビットのクラス E. 出力論理インターフェース

Correct Answer: A,C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
DevSecOpsプロセスの属性とは何ですか？

A. 開発セキュリティ B. セキュリティスキャンと理論上の脆弱性 C. 義務付けられたセキュリティ管理とチェックリスト D. 隔離された警備チーム

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
Cisco ISEとCisco pxGridを相互に、また他の相互運用可能なセキュリティプラットフォームと統合するために使用されている業界標準は何ですか？

A. NIST B. ANSI C. IETF D. IEEE

Correct Answer: C

QUESTION NO: 13
ソーシャルエンジニアリング攻撃に対するエンドポイント保護の構成要素は何ですか？

A. Cisco Secure Email Gateway B. IPsec C. IDS D. ファイアウォール

Correct Answer: A

Cisco Implementing and Operating Cisco Security Core Technologies (350-701日本語版) - 350-701日本語 Exam Questions