6-3-2

13問 • 2年前

問題一覧

下記コマンドを参照して答えて下さい。TACACS+サーバーが使用できない場合に、ローカル認証及び認可へのフォールバックを有効にする設定はどれですか。適切なものを選択して下さい。 Router#show running-config | include aaa aaa new-model aaa authentication login default group tacacs+ aaa authorization exec default group tacacs+ aaa session-id common

Router (config) #aaa authenticaton login default group tacacs+ local Router (conig) #aaa authorization exec default group tacacs+ local

Cisco EDRが脅威の検出と対応の保護を提供するために使用する機能はどれですか。適切なものを選択して下さい。

クラウド分析とエンドポイントのファイアウォール制御

R1#show access-list 100 Extended IP access list 100 10 deny ip any any 20 permit ip 192.168.0.0 0.0.255.255 any 30 permit ip any 192.168.0.0 0.0.255.255 コマンドを参照して答えて下さい。拡張アクセスリスト100はインターフェイスGi0/0でインバウンド方向に設定されています。192.168.0.0/16で送受されるパケットのみ許可するという動作を予期していましたが、そのように動作しません。正しく設定するためのコマンドを選択して下さい。

R1(config) #ip access-list extended 100 R1 (config-ext-nacl) #no 10

AAAを使用せずにルータへのコンソールアクセスを設定し、ユーザが正しいログイン情報を入力した直後に特権EXECモードに切り替わるようにする必要があります。この目標を達成するアクションとして適切なものを選択して下さい。

line con 0で特権レベル15を設定する

Webセキュリティアプライアンスを使用する目的として適切なものを選択して下さい。

疑わしいWebアクティビティを検出する

Identyty Services Engineを使用する目的として適切なものを選択して下さい。

pxGridを使用してセキュリティの脅威を修復する

StealthWatchを使用する目的として適切なものを選択して下さい。

ネットワークの動作を分析し異常を検出する

TCPヘッダーにACKを含むパケットを許可するようにACLを設定します。ACLに設定する必要があるエントリとして適切なものを選択して下さい。

acces-list 110 permit top any any ea 21 established

図を参照して答えて下さい。ルータへのSSH接続を許可するために必要なコマンドとして、適切なものを選択して下さい。

Router (config) #access-list 100 permit tcp any any eq 22 Router (config) #access-list 101 permit tcp any any eq 22 Router(config) #class-map class-ssh Router (config-cap)#match access-group 101 Router (config) #policy-map CoPP Router (config-pap) #class class-ssh Router (config-pmap-c#police 100000 conform-action transmit

図を参照して答えて下さい。ルータでCoPPポリシーが設定された後、ルータはトラフィックをどのように処理しますか。適切なものを選択して下さい。

アクセスリストSNMPに一致する、R1に着信するトラフィックはポリシングされる

管理者が内部ホストから外部パブリックサーバへの断続的な接続をトラブルシューティングします。一部の内部ホストはサーバに接続できますが、他のホストは「ICMPホスト到達不能」メッセージを受信しました。これらのホストは時間の経過とともに変化しています。下記のSyslogを参考に考えられる原因として最も適切なものを選択して下さい。

変換でアドレスオーバーロードが使用されない

図を参照して下さい。IPsec VPNを設定した後、showコマンドを入力してISAKMP SAステータスを確認しています。出力結果が示している内容として適切なものを選択して下さい。

ISAKMP SAが認証され、クイックモードで使用できるISAKMP SAが認証され、クイックモードで使用できる

図を参照して下さい。コンソールを介してルータにログインする際にRADIUSサーバに到達できなかったとします。コンソールアクセスを許可する資格情報として適切なものを選択して下さい。

ユーザ名なし、パスワード「cisco123」のみ

1-1

Ayari Mori · 20問 · 2年前

1-1