6-2

20問 • 2年前

Ayari Mori

通報

問題一覧

脅威対策ソリューション"Umbrella"の説明として適切なものを選択して下さい。

DNS保護を提供する

脅威対策ソリューション"AMP4E"の説明として適切なものを選択して下さい。

エンドポイントでマルウェア保護を提供する

脅威対策ソリューション"FTD"の説明として適切なものを選択して下さい。

IPS/IDS機能を提供する

脅威対策ソリューション"StealthWatch"の説明として適切なものを選択して下さい。

ネットワークフローを収集してセキュリティ分析を実行する

脅威対策ソリューション"ESA"の説明として適切なものを選択して下さい。

電子メールの脅威媒体から保護する

PC-1のユーザはポート8080でWebサーバへ接続する必要があります。この要件を満たすためにSW1のGi0/0インバウンド方向に設定すべきACLを選択して下さい。

permit host 192.168.0.5 eq 8080 host 172.16.0.2

ルータのWANインターフェイスに適用された場合、IPアドレス10.10.10.1のワークステーションから送信されたHTTPトラフィックを除くすべてのトラフィックを許可する発アクセスリストを選択して下さい

ip access-list extended 100 deny tcp host 10.10.10.1 any eq 80 permit ip any any

CoPPを設定し、showコマンドを入力して実装を確認しました。この設定の結果を選択して下さい。

すべてのトラフィックはACL120に基づいてポリシングされる

下記の設定の効果として適切なものを選択して下さい。

デバイスはTACACS+に対してvy回線0から4に接続するすべてのユーザを認証する

トークンベースの認証について正しい説明を選択して下さい。

API依存のsecret

HTTP Basic認証について正しい説明を選択して下さい。

エンコードされたユーザ名とパスワード

OAuthについて正しい説明を選択して下さい。

IDプロバイダーによる認証

Secure Vaultについて正しい説明を選択して下さい。

パブリックAPIリソース

エンジニアが下記の設定を行いました。設定に基づいた適切な優先順位を選択して下さい。 R1#sh run | i aaa aaa new-model aaa authentication login default group ACE group AAA_RADIUS local-case aaa session-id common R1#

Step1：グループACEのAAAサーバ Step2: AAA RADIUSグループのAAA サーバ Step3：ローカル設定のユーザ名、パスワード（大文字/文学区別あり） Step4：ログインを拒否

スケーラビリティを実現するCisco NGFWの導入オプションとして適切なものを選択して下さい。

クラスタリング

APIプラットフォームを保護するネットワークデバイスを選択して下さい。

NGIPS (Next-Generation Intrusion Prevention System)

ルータに暗号化されたパスワード認証の設定を行う場合、選択肢のなかで最も強力なものを選択して下さい。

username netadmin secret 9 $9$vFpMf83kdDJ9kdjDdjdu/dkfhZiz

ゼロデイ攻撃に有効な脅威防御メカニズムを選択して下さい。

侵入防御

エンジニアはホストAからBに送信されるHTTPトラフィックは拒否しながらホスト間の他の通信はすべて許可する必要があります。目的を達成するために、正しいコマンドの組み合わせを選択して下さい。