[2024年05月]更新の350-701日本語認定実際の問題を提供します [Q199-Q215]

[2024年05月]更新の350-701日本語認定実際の問題を提供します

更新されたのは350-701日本語問題集PDFで350-701日本語リアル有効なブレーン問題集には633問があります！

質問 # 199
パケットTTL、IP / TCPフラグ、ペイロード長など、フロー内で見られる変動をキャプチャするテレメトリデータはどれですか？

A. ソフトウェアパッケージのバリエーション
B. フローインサイトのバリエーション
C. パケット間バリエーション
D. プロセスの詳細のバリエーション

正解：C

解説：
The telemetry information consists of three types of data:
+ Flow information: This information contains details about endpoints, protocols, ports, when the flow started, how long the flow was active, etc.
+ Interpacket variation: This information captures any interpacket variations within the flow. Examples include variation in Time To Live (TTL), IP and TCP flags, payload length, etc
+ Context details: Context information is derived outside the packet header. It includes details about variation in buffer utilization, packet drops within a flow, association with tunnel endpoints, etc.
Reference:
cisco_nexus_9300_ex_platform_switches_white_paper_uki.pdf

質問 # 200
CiscoルータでNetflowエクスポータを設定するときに必要なパラメータはどれですか。

A. ソースインターフェース
B. エクスポーターの説明
C. エクスポーター名
D. DSCP値

正解：A

質問 # 201
展示を参照してください。

構成で使用されている認証プロトコルについて正しい説明はどれですか。

A. 認証リクエストにはユーザー名のみが含まれます
B. 認証要求にはパスワードのみが含まれます
C. 個別の認証および許可要求パケットがあります。
D. 認証および許可要求は、単一のパケットにグループ化されます。

正解：D

質問 # 202
データセキュリティのためのCisco Cloudlockの機能は何ですか？

A. 悪意のあるクラウドアプリを制御します
B. 異常を検出します
C. データ損失防止
D. ユーザーとエンティティの行動分析

正解：C

質問 # 203
トラフィックストーム制御動作の特徴は何ですか？

A. トラフィックストーム制御は、結合されたトラフィックが間隔内のレベルを超えると、すべてのブロードキャストおよびマルチキャストトラフィックをドロップします。
B. トラフィックストーム制御は、パケットがユニキャストかブロードキャストかを判別できません。
C. トラフィックストーム制御は、パケットの送信元アドレスの個別/グループビットを使用して、パケットがユニキャストかブロードキャストかを判断します。
D. トラフィックストーム制御は、10秒のトラフィックストーム制御間隔で着信トラフィックレベルを監視します。

正解：A

質問 # 204
どのアルゴリズムが非対称暗号化を提供しますか？

A. RC4
B. AES
C. 3DES
D. RSA

正解：D

解説：
https://securityboulevard.com/2020/05/types-of-encryption-5-encryption-algorithms-how-to-choose-the-right-one/#:~:text=Standard%20asymmetric%20encryption%20algorithms%20include,%2C%20El%20Gamal%2C%20and%20DSA.

質問 # 205
エンジニアは、CiscoASAを通過するトラフィックでNetFlowレコードを生成したいと考えています。
どのCiscoASA
コマンドを使用する必要がありますか？

A. ip flow-export destination 1.1.1.1 2055
B. フローエクスポーター
C. IPフローモニター入力
D. 1.1.1.12055内のフローエクスポート先

正解：D

解説：
The syntax of this command is: flow-export destination interface-name ipv4-address | hostname udp-port This command is used on Cisco ASA to configure Network Secure Event Logging (NSEL) collector to which NetFlow packets are sent. The destination keyword indicates that a NSEL collector is being configured. + The interface-name argument is the name of the ASA and ASA Services Module interface through which the collector is reached. + The ipv4-address argument is the IP address of the machine running the collector application. + The hostname argument is the destination IP address or name of the collector. + The udp-port argument is the UDP port number to which NetFlow packets are sent. You can configure a maximum of five collectors. After a collector is configured, template records are automatically sent to all configured NSEL collectors. Reference: https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/ monitor_nsel.html
The syntax of this command is: flow-export destination interface-name ipv4-address | hostname udp-port This command is used on Cisco ASA to configure Network Secure Event Logging (NSEL) collector to which NetFlow packets are sent. The destination keyword indicates that a NSEL collector is being configured.
+ The interface-name argument is the name of the ASA and ASA Services Module interface through which the collector is reached.
+ The ipv4-address argument is the IP address of the machine running the collector application.
+ The hostname argument is the destination IP address or name of the collector.
+ The udp-port argument is the UDP port number to which NetFlow packets are sent.
You can configure a maximum of five collectors. After a collector is configured, template records are automatically sent to all configured NSEL collectors.
Reference:
Explanation The syntax of this command is: flow-export destination interface-name ipv4-address | hostname udp-port This command is used on Cisco ASA to configure Network Secure Event Logging (NSEL) collector to which NetFlow packets are sent. The destination keyword indicates that a NSEL collector is being configured. + The interface-name argument is the name of the ASA and ASA Services Module interface through which the collector is reached. + The ipv4-address argument is the IP address of the machine running the collector application. + The hostname argument is the destination IP address or name of the collector. + The udp-port argument is the UDP port number to which NetFlow packets are sent. You can configure a maximum of five collectors. After a collector is configured, template records are automatically sent to all configured NSEL collectors. Reference: https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/ monitor_nsel.html

質問 # 206
展示を参照してください。
構成の結果は何ですか?

A. 内部および DMZ ネットワークからのトラフィックはリダイレクトされます
B. 内部ネットワークからのトラフィックはリダイレクトされます
C. DMZ ネットワークからのトラフィックはリダイレクトされます
D. すべての TCP トラフィックがリダイレクトされます

正解：A

解説：
The purpose of above commands is to redirect traffic that matches the ACL "redirect-acl" to the Cisco FirePOWER (SFR) module in the inline (normal) mode. In this mode, after the undesired traffic is dropped and any other actions that are applied by policy are performed, the traffic is returned to the ASA for further processing and ultimate transmission. The command "service-policy global_policy global" applies the policy to all of the interfaces. Reference: https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configurefirepower-00.html FirePOWER (SFR) module in the inline (normal) mode. In this mode, after the undesired traffic is dropped and any other actions that are applied by policy are performed, the traffic is returned to the ASA for further processing and ultimate transmission.
The command "service-policy global_policy global" applies the policy to all of the interfaces.
The purpose of above commands is to redirect traffic that matches the ACL "redirect-acl" to the Cisco FirePOWER (SFR) module in the inline (normal) mode. In this mode, after the undesired traffic is dropped and any other actions that are applied by policy are performed, the traffic is returned to the ASA for further processing and ultimate transmission. The command "service-policy global_policy global" applies the policy to all of the interfaces. Reference: https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configurefirepower-00.html

質問 # 207
ステップを左から右の正しい順序にドラッグアンドドロップして、AppDynamicsがAmazon WebServicesのEC2インスタンスを監視できるようにします。