350-701 Prüfungsfragen kostenlos runterladen

1. Welche Lösung für Remote-Mitarbeiter ermöglicht Schutz, Erkennung und Reaktion auf dem Endpunkt vor bekannten und unbekannten Bedrohungen?

2. Was ist eine Eigenschaft einer Bridge-Gruppe im transparenten Modus der ASA Firewall?

3. Ein Techniker hat die SSL-Entschlüsselung für den intelligenten Proxy von Cisco Umbrella aktiviert und muss sicherstellen, dass der Datenverkehr überprüft wird, ohne die Endbenutzer zu benachrichtigen.

Welche Aktion erreicht dieses Ziel?

4. Welches IETF-Attribut wird für die RADIUS CoA-Funktion unterstützt?

5. Beziehen Sie sich auf die Ausstellung.





Ein Cisco ISE-Administrator fügt einer 802.1X-Bereitstellung einen neuen Switch hinzu und hat Schwierigkeiten mit einigen Endpunkten, die Zugriff erhalten.

Die meisten PCs und IP-Telefone können sich mit ihren Maschinenzertifikat-Anmeldeinformationen verbinden und authentifizieren.

Drucker und Videokameras können jedoch nicht auf der bereitgestellten Schnittstellenkonfiguration basieren. Was muss erforderlich sein, um diese Geräte mithilfe von Cisco ISE zur Authentifizierung und Autorisierung an das Netzwerk anzuschließen und gleichzeitig die Sicherheitskontrollen aufrechtzuerhalten?

6. Welche zwei Arten von Servern werden für Cisco IOS PKI als Verteilungspunkt für CRLs verwendet? (Wähle zwei)

7. Welche Funktionen bietet Cisco FTDv gegenüber ASAv?

8. Welche Cisco-Plattform bietet eine agentenlose Lösung zur Bereitstellung von Transparenz im gesamten Netzwerk, einschließlich verschlüsselter Datenverkehrsanalysen, um Malware in verschlüsseltem Datenverkehr zu erkennen, ohne dass eine Entschlüsselung erforderlich ist?

9. Welche Art des Schutzes verschlüsselt RSA-Schlüssel, wenn sie exportiert und importiert werden?

Eine Datei

B. Passphrase

C. NGE

D. nicht exportierbar

10. Welcher Angriffstyp versucht, einen Computer oder ein Netzwerk herunterzufahren, sodass Benutzer nicht darauf zugreifen können?

11. Ein Administrator versucht festzustellen, welche Anwendungen im Netzwerk verwendet werden, möchte aber nicht, dass die Netzwerkgeräte Metadaten an Cisco Firepower senden.

Welche Funktion sollte verwendet werden, um dies zu erreichen?

12. Welches Risiko entsteht, wenn ein Internetbrowser für den Zugriff auf Cloud-basierte Dienste verwendet wird?

13. Was ist ein Vorteil der Verwendung einer Multifaktor-Authentifizierungsstrategie?

14. Mit welchen Komponenten kommuniziert eine Southbound-API innerhalb einer softwaredefinierten Netzwerkarchitektur?

15. Was ist der Zweck von CA in einer PKI?

16. Was ist ein Attribut des DevSecOps-Prozesses?

17. Welche Art von API, die mit Cisco DNA Center verwendet wird, stellt SSIDs, QoS-Richtlinien und aktualisierte Softwareversionen auf Switches bereit?

18. Welche Basisform der Telemetrie wird für Netzwerkinfrastrukturgeräte empfohlen?

19. Was sollte bei der Auswahl eines Algorithmus für uns bei Diffie Hellman und RSA für die Schlüsselerstellung beachtet werden?

20. Welche Arten von Managed Intercloud Fabric-Bereitstellungsmodellen gibt es? (Wähle zwei)

21. Was ist der Unterschied zwischen Cross-Site-Scripting und SQL-Injection-Angriffen?

22. In welcher Situation sollte eine Endpoint Detection and Response-Lösung gegenüber einer Endpoint Protection-Plattform gewählt werden?

23. Was ist eine Funktion von 3DES in Bezug auf Kryptografie?

24. Ein Administrator richtet eine neue Site-to-Site-VPN-Verbindung auf einem Cisco IOS-Router ein. Die Organisation muss sicherstellen, dass der ISAKMP-Schlüssel auf dem Hub nur zum Beenden des Datenverkehrs von der IP-Adresse 19.20.24 verwendet wird.

Mit welchem Befehl auf dem Hub kann der Administrator dies erreichen?

25. Welche zwei Unterschiede gibt es zwischen einem Cisco WSA, der im transparenten Modus und einem im expliziten Modus ausgeführt wird? (Wähle zwei)

26. Welches Sicherheitsprodukt ermöglicht Administratoren die Bereitstellung von Kubernetes-Clustern an Air-Gap-Standorten ohne Internetzugang?

27. Welche zwei kryptografischen Algorithmen werden mit IPsec verwendet? (Wähle zwei)

28. Welche Technologie sollte verwendet werden, um zu verhindern, dass ein Angreifer Benutzernamen und Passwörter von Benutzern innerhalb einer Organisation stiehlt?

29. Welche zwei Möglichkeiten gibt es, wie ein Netzwerkadministrator Benutzer mithilfe von Active Directory auf dem Cisco WSA transparent identifiziert? (Wählen Sie zwei aus.) Der eDirectory-Client muss auf jeder Client-Arbeitsstation installiert werden.

30. Wie exfiltriert DNS-Tunneling Daten?

31. Welche Art von API wird verwendet, wenn ein Controller innerhalb einer softwaredefinierten Netzwerkarchitektur dynamisch Konfigurationsänderungen an Switches innerhalb des Netzwerks vornimmt?

32. Was sind zwei Funktionalitäten von SDN Northbound APIs? (Wähle zwei.)

33. Ein Techniker integriert Cisco FMC und Cisco ISE mit pxGrid.

Welche Rolle wird Cisco FMC zugewiesen?

Ein Klient

B. Server

C. Controller

D. Verlag

34. Eine Organisation hat kürzlich eine Cisco WSA installiert und möchte die Vorteile der AVC-Engine nutzen, um der Organisation zu ermöglichen, eine Richtlinie zur Steuerung anwendungsspezifischer Aktivitäten zu erstellen.

Was muss nach dem Aktivieren der AVC-Engine getan werden, um dies zu implementieren?

35. Was ist der Begriff für Informationen über Bedrohungen und Bedrohungsakteure, die dazu beitragen, schädliche Ereignisse zu mindern, die andernfalls Netzwerke oder Systeme gefährden würden?

36. Was ist der Unterschied zwischen DMVPN und sVTI?

37. Welche Endpoint-Lösung schützt einen Benutzer vor einem Phishing-Angriff?

38. Ein Benutzer hat ein Gerät im Netzwerk, das zu viele Verbindungsanfragen von mehreren Computern erhält.

Welcher Art von Angriff wird das Gerät unterzogen?

39. Welche Cisco-Sicherheitslösung bestimmt, ob auf einem Endpunkt die neuesten Betriebssystem-Updates und Patches auf dem System installiert sind?

40. Welche zwei Aktionen bietet das Statusmodul der Cisco Identity Services Engine, um die Endpunktsicherheit zu gewährleisten? (Wähle zwei.)

41. Welche zwei Parameter werden für die Überprüfung der Gerätekonformität verwendet? (Wähle zwei.)

42. Was sind zwei Funktionalitäten von Northbound- und Southbound-APIs innerhalb der Cisco SDN-Architektur? (Wähle zwei.)

43. Warum ist es wichtig, eine Patching-Strategie für Endpunkte zu haben?

44. Ein Cisco Firepower-Administrator muss eine Regel konfigurieren, um eine neue Anwendung zuzulassen, die noch nie im Netzwerk gesehen wurde.

Welche zwei Aktionen sollten ausgewählt werden, damit der Verkehr ohne Inspektion passieren kann? (Wähle zwei)

Eine Erlaubnis

B. vertrauen

C. zurückgesetzt

D. erlauben

E. überwachen

45. Ein Techniker von Cisco FTD erstellt eine neue IKEv2-Richtlinie namens s2s00123456789 für seine Organisation, um zusätzliche Protokolle zum Beenden von Netzwerkgeräten zuzulassen. Sie haben derzeit nur eine Richtlinie eingerichtet und benötigen die neue Richtlinie als Backup, falls einige Geräte die in der primären Richtlinie aufgeführten stärkeren Algorithmen nicht unterstützen können.

Was sollte getan werden, um dies zu unterstützen?

46. Eine Organisation hat zwei Computer, auf denen Webanwendungen gehostet werden. Maschine 1 ist anfällig für SQL-Injection, während Maschine 2 anfällig für Pufferüberläufe ist.

Welche Aktion würde es dem Angreifer ermöglichen, auf Maschine 1 zuzugreifen, aber nicht auf Maschine 2?

47. Was ist ein Vorteil der Netzwerktelemetrie gegenüber SNMP-Pulls?

48. Welche Dinge sind bei der Verwendung von PAC-Dateien mit Cisco WSA zu beachten? (Wähle zwei.)

49. Welche Art von Algorithmus bietet den höchsten Schutz vor Brute-Force-Angriffen?

50. Was ist der Zweck der Zertifikatsignieranforderung beim Hinzufügen eines neuen Zertifikats für einen Server?

51. Welche zwei Aspekte des Cloud-PaaS-Modells werden vom Kunden, aber nicht vom Anbieter verwaltet? (Wähle zwei)

52. Beziehen Sie sich auf die Ausstellung.





Ein Netzwerktechniker testet die NTP-Authentifizierung und stellt fest, dass jedes Gerät die Zeit mit diesem Router synchronisiert und dass die NTP-Authentifizierung nicht erzwungen wird.

Was ist die Ursache für dieses Problem?

53. Warum sollten Organisationen zu einer MFA-Strategie für die Authentifizierung migrieren?

54. Wie schützt Cisco Advanced Phishing Protection Benutzer?

55. Beziehen Sie sich auf die Ausstellung.

Welche Funktion hat das Python-Skript-Code-Snippet für die Cisco ASA REST API?

56. Was ist der Unterschied zwischen Cisco AMP for Endpoints und Cisco Umbrella?

57. Ein Unternehmen erlebt die Exfiltration von Kreditkartennummern, die nicht vor Ort gespeichert werden. Das Unternehmen muss in der Lage sein, sensible Daten in der gesamten Umgebung zu schützen.

Welches Tool sollte verwendet werden, um dieses Ziel zu erreichen?

58. Welcher Faktor muss bei der Wahl der On-Premise-Lösung gegenüber der Cloud-basierten berücksichtigt werden?

59. Was verwendet Cisco AMP for Endpoints, um einem Unternehmen dabei zu helfen, verschiedene Familien von Malware zu erkennen?

60. Welcher Parameter ist erforderlich, wenn ein Netflow-Exporter auf einem Cisco-Router konfiguriert wird?

61. Aus welchem Grund entscheidet sich ein Techniker bei der Planung einer VPN-Bereitstellung für eine Aktiv/Aktiv-FlexVPN-Konfiguration im Gegensatz zu DMVPN?

62. Welche Cisco WSA-Funktion unterstützt die Zugriffskontrolle mithilfe von URL-Kategorien?

63. 1. In welchem Szenario ist endpoint-basierte Sicherheit die Lösung?

64. Beziehen Sie sich auf die Ausstellung.





Eine Organisation verwendet DHCP-Snooping in ihrem Netzwerk. Ein Benutzer in VLAN 41 auf einem neuen Switch beschwert sich, dass keine IP-Adresse bezogen wird.

Welcher Befehl sollte auf der Switch-Schnittstelle konfiguriert werden, um dem Benutzer eine Netzwerkkonnektivität bereitzustellen?

65. Welches System führt Konformitätsprüfungen und Fernlöschungen durch?

66. Ein Netzwerktechniker muss eine virtuelle Cisco WSA-Appliance mithilfe von VMware vMotion von einem physischen Host auf einen anderen physischen Host migrieren.

Was ist eine Anforderung für beide physischen Hosts?

67. Welche Gruppe innerhalb von Cisco schreibt und veröffentlicht einen wöchentlichen Newsletter, um Cybersicherheitsexperten dabei zu helfen, sich über die anhaltenden und am weitesten verbreiteten Bedrohungen im Klaren zu sein?

68. Eine Organisation implementiert die URL-Blockierung mit Cisco Umbrella. Die Benutzer können einige Websites aufrufen, andere Websites sind jedoch aufgrund eines Fehlers nicht zugänglich.

Warum tritt der Fehler auf?

69. Was ist ein funktionaler Unterschied zwischen einem Cisco ASA- und einem Cisco IOS-Router mit zonenbasierter Policy-Firewall?

70. Eine Organisation möchte Cisco FTD- oder Cisco ASA-Geräte verwenden. Bestimmte URLs müssen für den Zugriff über die Firewall blockiert werden, was erfordert, dass der Administrator die schädlichen URL-Kategorien, die die Organisation blockieren möchte, in die Zugriffsrichtlinie eingibt.

Welche Lösung soll verwendet werden, um diese Anforderung zu erfüllen?

71. Ein Techniker implementiert Cisco CES in einer bestehenden Microsoft Office 365-Umgebung und muss eingehende E-Mails an Cisco CE weiterleiten. Muss der Datensatz geändert werden, um diese Aufgabe zu erfüllen?

72. Welche Anforderung zur Haltungsbewertung bietet dem Klienten Möglichkeiten zur Korrektur und erfordert die Korrektur innerhalb eines bestimmten Zeitrahmens?

73. Beim Konfigurieren von ISAKMP für IKEv1 Phase1 auf einem Cisco IOS-Router muss ein Administrator den Befehl crypto isakmp key cisco address 0.0.0.0 eingeben. Der Administrator ist sich nicht sicher, wofür die IP-Adressierung in diesem Befehl ausgegeben wurde.

Was würde die Änderung der IP-Adresse von 0.0.0.0 auf 1.2.3.4 bewirken?

74. Was ist eine Gemeinsamkeit zwischen DMVPN- und FlexVPN-Technologien?

75. Eine Organisation hat innerhalb kurzer Zeit eine große Menge an SPAM-Nachrichten erhalten. Um Maßnahmen gegen die Nachrichten zu ergreifen, muss ermittelt werden, wie schädlich die Nachrichten sind, und dies muss dynamisch geschehen.

Was muss dafür konfiguriert werden?

76. Ein Netzwerktechniker entscheidet, ob er Stateful oder Stateless Failover verwendet, wenn er zwei ASAs für hohe Verfügbarkeit konfiguriert.

Wie ist der Verbindungsstatus in beiden Fällen?

77. Eine Organisation möchte ihre Cybersicherheitsprozesse verbessern und ihre Daten intelligenter machen. Das Unternehmen möchte die aktuellsten Intelligence-Daten für URL-Filterung, Reputation und Schwachstelleninformationen nutzen, die in Cisco FTD und Cisco WSA integriert werden können.

Was muss getan werden, um diese Ziele zu erreichen?