300-730日本語 無料問題集「Cisco Implementing Secure Solutions with Virtual Private Networks (300-730日本語版)」

（A）グループ ポリシーの下にあるトンネル ネットワーク リスト

（B）グループポリシーで以下のネットワークリストを除外する

（C）グループ ポリシーに基づいてすべてのネットワークをトンネルする

（D）グループポリシーの下で同じセキュリティトラフィックがインターフェイス間を許可する

（A）デュアルホーミング

（B）スプリットトンネル

（C）ヘアピニング

（D）Uターン

（A）DMVPN Phase 2

（B）GETVPN

（C）FlexVPN

（D）DMVPN Phase 3

（A）show crypto isakmp sa

（B）ip nhrpトラフィックを表示

（C）dmvpnの詳細を表示

（D）show crypto ipsec sa

（E）IPトラフィックを表示

（A）ダイナミック クリプト マップで逆ルート注入を設定します。

（B）すべてのブランチ ルーターで、tunneled キーワードを使用してデフォルト ルートを構成します。

（C）EIGRP を使用してスナップショット ルーティングを構成し、アウト オブ バンド ルーティング アップデートを送信します。

（D）リモート サブネットの静的ルートを構成します。

（A）UserGroup は接続プロファイルの名前と同じである必要があります。

（B）IKEv2 はパス上でブロックされています。

（C）プライマリ プロトコルは SSL である必要があります。

（D）UserGroup は接続プロファイルの名前とは異なる必要があります。

（A）NHRP認証はセキュリティを強化します。

（B）動的ルーティングプロトコルを構成できます。

（C）IKE実装はルーティングテーブルにルートをインストールできます。

（D）GREカプセル化により、非IPトラフィックの転送が可能になります。

（A）スポーク構成を確認して、NHRPリダイレクトが有効になっているかどうかを確認します。

（B）ハブ構成を確認して、NHRPショートカットが有効になっているかどうかを確認します。

（C）トンネルインターフェイスがVRF内に含まれていることを確認します。

（D）スポークがリダイレクトメッセージを受信し、解決要求を送信することを確認します。

（A）CN=*.example.com、SAN=asa.example.com

（B）CN=192.168.0.1、SAN=asa1.example.com、asa2.example.com

（C）CN=192.168.0.1、SAN=192.168.0.1、192.168.0.2、192.168.0.3

（D）CN=asa.example.com、SAN=asa.example.com、asa1.example.com、asa2.example.com

（A）ハブ ルーターは同じレイヤー 2 ネットワーク上にある必要があります。

（B）ハブ ルータ間に GRE トンネルが存在する必要があります。

（C）ロード バランシングを無効にする必要があります。

（D）ルーティング プロトコルとして EIGRP を使用する必要があります。

（A）192.168.1.2 のネクスト ホップをダイナミック VTI に設定するには、ハブ ルータ上でルート マップを設定する必要があります。

（B）暗号キーリング設定内のハブ アンド スポーク ルータ上の一致する IKEv2 事前共有キー。

（C）192.168.1.2 への ICMP トラフィックを許可する、ハブ ルータのダイナミック VTI 上のアウトバウンド ACL。

（D）インターフェイス ルートをアドバタイズするには、スポーク ルータ上で IKEv2 認可ポリシーを設定する必要があります。

（A）取り消し

（B）否認防止

（C）暗号化

（D）鍵交換

（E）デジタル署名

（A）DMVPN

（B）GETVPN

（C）FlexVPN

（D）IPsec VPN

（A）AAA サーバーを定義します。

（B）クライアントが正しい承認ポリシーを使用していることを確認します。

（C）最大セグメントサイズを設定します。

（D）RADIUS サーバーを定義します。

（E）リストを認可ポリシーに割り当てます。

（A）最小のIPアドレス

（B）最も優先度の高い値

（C）最高のIPアドレス

（D）コードバージョン

（A）RADIUSフレームIPアドレス

（B）ローカル

（C）DHCP

（D）RADIUS アドレスプール