최신 300-206日本語 무료덤프 - Cisco Implementing Cisco Edge Network Security Solutions (300-206日本語版)

A. ポートセキュリティを有効にして、アクセスポートのMACアドレスの数を制限します。

B. アクセスポートで静的MACアドレスを構成します。

C. トランクポートでswitchport port-security violation restrictコマンドを設定します。

D. アクセスポートでダイナミックARPインスペクションを設定します。

E. トランクポートでswitchport port-security violation shutdownコマンドを設定します。

A. スケジュールの上書き

B. スケジュールアーカイブ

C. 展開のスケジュール

D. ロールバックのスケジュール

A. 実行中のメモリ

B. フラッシュメモリ

C. ROMMON

D. SSDドライブ

A. Cisco ASAのルートは、ファイアウォールの外部インターフェイス上のトラフィック10.10.10.1を誤って識別しています。

B. DNSを許可するには、ルールベースにDNSアクセスを明確に許可するルールを追加する必要があります。

C. エンジニアは、ファイアウォールのNATルールを確認して、正しいNATが行われていることを確認する必要があります。

D. DNSを正確にテストするには、パケットタイプUDPと宛先ポート53を使用してパケットトレーサーを実行する必要があります。

A. OUTSIDEインターフェースから発信されるIPトラフィックを制御します。

B. ファイアウォールで終了するIPsecパケットを制御します。

C. ファイアウォールから発信されるIPsecパケットを制御します。

D. 外部インターフェイスへのIPトラフィックを制御します。

A. 信頼できないインターフェイスでパケットが受信され、送信元MACアドレスとDHCPクライアントハードウェアアドレスが一致します。

B. スイッチは、DHCPスヌーピングバインディングデータベースにMACアドレスを持つDHCPRELEASEブロードキャストメッセージを受信し、バインディングデータベースのインターフェイス情報は、メッセージが受信されたインターフェイスと一致します。

C. DHCPリレーエージェントは、0.0.0.0リレーエージェントIPアドレスを含むDHCPパケットを転送します。

D. DHCPOFFERまたはDHCPPLEASEQUERYパケットなどのDHCPサーバーからのパケットは、ネットワークまたはファイアウォールの外部から受信されます。

E. 信頼できないインターフェイスでパケットが受信され、送信元MACアドレスとDHCPクライアントハードウェアアドレスが一致しません。

A. 重大度レベルが6以下のシステムログメッセージは、内部バッファーに記録されます。

B. 内部バッファの内容は、バッファが上書きされる前にフラッシュメモリに保存されます。

C. 重大度が6以上のシステムログメッセージは、内部バッファーに記録されます。

D. 内部バッファーの内容は、バッファーが上書きされる前にFTPサーバーに保存されます。

A. Cisco ASAを通過するすべてのトラフィックで詳細なパケット検査を実行します

B. URLフィルタリングサーバーが利用できない場合に許可されるトラフィックを定義します

C. プロキシサーバー宛てのhttpトラフィックを破棄します。

D. HTTPトラフィックを定義済みのURLフィルタリングサーバーに送信します

A. 管理コンテキストにアクセスするには、SSH接続またはCisco ASDMを使用する必要があります。

B. マルチコンテキストモードのASAの共有インターフェイスは、異なるIPアドレスを使用して正しいコンテキストを識別します。

C. 透過モードでのみ、インターフェイスを複数のコンテキストに割り当てることができます。

D. アクティブ/アクティブフェールオーバーは、マルチコンテキストモードでのみサポートされます。

E. マルチコンテキストモードのASA上の共有インターフェイスは、異なるMACアドレスを使用して正しいコンテキストを識別します。

A. すべてのレイヤー2ネットワークスイッチでSTPを無効にして、ARP攻撃を軽減します。

B. トランクポートにポートセキュリティを設定して、CAMおよびDHCPの枯渇攻撃を緩和します。

C. CAMおよびDHCPの枯渇攻撃を緩和するためのIPソースガードの設定。

D. すべてのユーザーアクセスポートでDTPを無効にして、VLANホッピングを軽減します。

E. ARP攻撃を緩和するためのダイナミックARPインスペクションの設定。