300-710 Prüfung – SNCF

1. Welche Cisco Firepower Threat Defense, welche beiden Schnittstelleneinstellungen sind bei der Konfiguration einer gerouteten Schnittstelle erforderlich? (Wähle zwei.)

2. Ein Techniker konfiguriert eine Netzwerkerkennungsrichtlinie auf Cisco FMC. Bei der Konfiguration wird festgestellt, dass übermäßige und irreführende Ereignisse die Datenbank ablegen und die Cisco FMC überlasten. Ein überwachtes NAT-Gerät führt innerhalb kurzer Zeit mehrere Updates seines Betriebssystems durch .

Welche Konfigurationsänderung muss vorgenommen werden, um dieses Problem zu beheben?

3. Was sind die Mindestanforderungen für die Inline-Bereitstellung eines verwalteten Geräts?

4. Welche Cisco Firepower-Funktion wird verwendet, um die Anzahl der in einem bestimmten Zeitraum empfangenen Ereignisse zu reduzieren?

5. Auf der Registerkarte "Erweitert" unter "Inline-Set-Eigenschaften", die es Schnittstellen ermöglicht, eine passive Schnittstelle zu emulieren?

6. Welche zwei Bedingungen müssen erfüllt sein, um Hochverfügbarkeit zwischen zwei Cisco FTD-Geräten zu ermöglichen? (Wähle zwei.)

7. Welche zwei Bereitstellungstypen unterstützen Hochverfügbarkeit? (Wähle zwei.)

8. An welchen zwei Stellen können Schwellenwerteinstellungen konfiguriert werden? (Wähle zwei.)

9. Was ist eine Funktionalität von Port-Objekten in Cisco FMC?

10. Ein Techniker konfiguriert Cisco FMC und möchte zulassen, dass mehrere physische Schnittstellen Teil desselben VLANs sind. Die verwalteten Geräte müssen in der Lage sein, Layer-2-Switching zwischen Schnittstellen durchzuführen, einschließlich Unterschnittstellen .

Was muss konfiguriert werden, um diese Anforderungen zu erfüllen?

11. Welcher CLI-Befehl wird verwendet, um Firewall-Debug-Meldungen auf einer Cisco Firepower zu generieren?

12. Was sollten Sie tun, wenn Cisco Threat Response Sie benachrichtigt, dass AMP eine Datei als Malware identifiziert hat?

13. Ein Techniker muss Hochverfügbarkeit für die Cisco Firepower-Geräte konfigurieren. Die aktuelle Netzwerktopologie lässt nicht zu, dass zwei Geräte gleichzeitig Datenverkehr weiterleiten .

Wie müssen die Geräte in dieser Umgebung implementiert werden?

14. Was ist das Ergebnis der Angabe einer QoS-Regel mit einer Ratenbegrenzung, die größer ist als der maximale Durchsatz einer Schnittstelle?

15. Ein Techniker wird damit beauftragt, eine interne Perimeter-Firewall bereitzustellen, die mehrere DMZs unterstützt. Jede DMZ hat einen eindeutigen privaten IP-Subnetzbereich .

Wie wird diese Anforderung erfüllt?

16. Ein Cisco FTD hat zwei physische Schnittstellen, die einem BVI zugewiesen sind. Jede Schnittstelle ist mit einem anderen VLAN auf demselben Switch verbunden .

Welchen Firewall-Modus unterstützt Cisco FTD?

17. Welche zwei Protokolle für dynamisches Routing werden in Firepower Threat Defense ohne die Verwendung von FlexConfig unterstützt? (Wähle zwei.)

18. Wo kann ein Benutzer in Cisco Firepower Management Center Widgets hinzufügen oder ändern?

19. Welche Gruppe innerhalb von Cisco nutzt das Threat Response-Team für die Bedrohungsanalyse und -forschung?

20. Welche Cisco Firepower-Regelaktion zeigt eine HTTP-Warnseite an?

Ein Bildschirm

B. blockieren

C. Interaktiver Block

D. Zulassen mit Warnung

21. Ein Netzwerkadministrator stellt fest, dass VPN-Benutzer für den Fernzugriff von innerhalb des Netzwerks nicht erreichbar sind. Es wird festgestellt, dass das Routing korrekt konfiguriert ist, der zurückkommende Datenverkehr jedoch in die Firewall eindringt, sie aber nicht verlässt.

Was ist der Grund für dieses Problem?

22. Welche zwei OSPF-Routingfunktionen werden in Cisco FMC konfiguriert und an Cisco FTD weitergegeben? (Wähle zwei.)

23. Welche zwei Aktionen können in einer Richtlinienregel für die Zugriffssteuerung verwendet werden? (Wähle zwei.)

24. Welche zwei Arten von Objekten sind wiederverwendbar und werden von Cisco FMC unterstützt? (Wähle zwei.)

25. Wie können beim Erstellen einer Berichtsvorlage die Ergebnisse darauf beschränkt werden, nur die Aktivität eines bestimmten Subnetzes anzuzeigen?

26. Eine Organisation verwendet ein Cisco FTD und Cisco ISE, um identitätsbasierte Zugriffskontrollen durchzuführen. Ein Netzwerkadministrator analysiert die Cisco FTD - Ereignisse und stellt fest , dass Datenverkehr von unbekannten Benutzern durch die Firewall gelassen wird .

Wie sollte dies angegangen werden, um den Datenverkehr zu blockieren und gleichzeitig legitimen Benutzerdatenverkehr zuzulassen?

27. Welcher Befehl wird an der CLI auf der primären Cisco FTD-Einheit eingegeben, um die Hochverfügbarkeit vorübergehend zu stoppen?

28. Welche Firepower-Funktion ermöglicht es Benutzern, Bridges im Routing-Modus zu konfigurieren und ermöglicht es Geräten, Layer-2-Switching zwischen Schnittstellen durchzuführen?

29. Nachdem Sie ein Netzwerküberwachungstool zum Verwalten und Überwachen von Netzwerkgeräten in Ihrer Organisation bereitgestellt haben, stellen Sie fest, dass Sie manuell eine MIB für die Cisco FMC hochladen müssen. In welchen Ordner soll die MIB-Datei hochgeladen werden?

30. Ein Techniker konfiguriert ein Cisco IPS zum Schutz des Netzwerks und möchte eine Richtlinie testen, bevor er sie einsetzt. Eine Kopie jedes eingehenden Pakets muss überwacht werden, während der Verkehrsfluss konstant bleibt .

Welcher IPS-Modus sollte implementiert werden, um diese Anforderungen zu erfüllen?

31. Welche Einschränkung gilt für Cisco Firepower Management Center-Dashboards in einer Umgebung mit mehreren Domänen?

32. 1. Welcher Schnittstellentyp erlaubt das Verwerfen von Paketen?

33. Welcher Objekttyp unterstützt Objektüberschreibungen?

34. Ein Netzwerktechniker implementiert ein neues Cisco Firepower-Gerät im Netzwerk, um die Intrusion Detection-Funktion zu nutzen. Es besteht die Anforderung, den über das Gerät fließenden Datenverkehr zu analysieren, bei böswilligem Datenverkehr zu warnen und als Unebenheit in der Leitung zu erscheinen.

Wie soll das umgesetzt werden?

35. Welcher Befehl wird an der CLI ausgeführt, wenn Sie bei einer FTD-Einheit angemeldet sind, um festzustellen, ob die Einheit lokal oder von einem entfernten FMC-Server verwaltet wird?

36. Welche zwei Behebungsoptionen sind verfügbar, wenn Cisco FMC in Cisco ISE integriert ist? (Wähle zwei.)

37. Wann benötigen Sie die Befehlsoption file-size während der Fehlerbehebung bei der Paketerfassung?

38. Welches Protokoll stellt Netzwerkredundanz in einer geswitchten Firepower-Gerätebereitstellung her?

39. Ein Unternehmen ist dabei, Intrusion Prevention mit Cisco FTDs bereitzustellen, die von einem Cisco FMC verwaltet werden. Ein Techniker muss Richtlinien konfigurieren, um potenzielle Eindringlinge zu erkennen, aber den verdächtigen Datenverkehr nicht zu blockieren .

Welche Aktion erfüllt diese Aufgabe?

40. Was ist die maximale Bitgröße, die Cisco FMC für HTTPS-Zertifikate unterstützt?

41. Welche zwei Paketerfassungen unterstützt die FTD LINA-Engine? (Wähle zwei.)

42. Welcher Befehl sollte auf der Cisco FTD CLI verwendet werden, um alle Pakete zu erfassen, die eine Schnittstelle treffen?

43. Was ist der Nachteil beim Einrichten eines Site-to-Site-VPN in einer Cluster-Umgebung?

44. Was ist der Unterschied zwischen Inline und Inline Tap bei Cisco Firepower?

45. Ein Netzwerktechniker konfiguriert die URL-Filterung für Firepower Threat Defense .

Welche zwei Portanforderungen im Firepower Management Center müssen validiert werden, um die Kommunikation mit dem Clouddienst zu ermöglichen? (Wähle zwei.)

46. Innerhalb der Hochverfügbarkeitsumgebung einer Organisation, in der beide Firewalls den Datenverkehr weiterleiten, muss der Datenverkehr basierend auf der Abteilung, für die er bestimmt ist, segmentiert werden. Jede Abteilung befindet sich in einem anderen LAN .

Was muss konfiguriert werden, um diese Anforderungen zu erfüllen?

47. Welche zwei Routing-Optionen sind mit Cisco Firepower Threat Defense gültig? (Wähle zwei.)

48. Bei der Bereitstellung eines Cisco ASA Firepower-Moduls möchte eine Organisation den Inhalt des Datenverkehrs auswerten, ohne das Netzwerk zu beeinträchtigen. Es ist derzeit so konfiguriert, dass es mehr als eine Instanz desselben Geräts auf der physischen Appliance gibt.

Welcher Bereitstellungsmodus erfüllt die Anforderungen der Organisation?

49. Welcher Befehlszeilenmodus wird von der Cisco Firepower Management Center CLI unterstützt?

50. Welche Richtlinienregel ist in der Bereitstellung einer lokalen DMZ während der Erstbereitstellung einer Cisco NGFW über die Cisco FMC-GUI enthalten?

51. Welche zwei Aussagen zu Bridge-Gruppen-Schnittstellen in Cisco FTD sind richtig? (Wähle zwei.)

52. Ein Techniker verwendet den Befehl configure manager add <FMC IP> Cisc402098527, um ein neues Cisco FTD-Gerät zum Cisco FMC hinzuzufügen; Das Gerät wird jedoch nicht hinzugefügt .

Warum passiert das?

53. Welcher Befehl wird in der Cisco FMC CLI eingegeben, um eine Fehlerbehebungsdatei zu generieren?

54. Auf welche zwei Arten funktionieren Zugriffskontrollrichtlinien auf einem Cisco Firepower-System? (Wähle zwei.)

55. Was ist ein Verhalten einer Cisco FMC-Datenbankbereinigung?

56. Eine Organisation hat ein Cisco FTD, das Bridge-Gruppen verwendet, um Datenverkehr von den internen Schnittstellen zu den externen Schnittstellen zu leiten. Sie sind nicht in der Lage, Informationen über benachbarte Cisco-Geräte zu sammeln oder Multicast in ihrer Umgebung zu verwenden .

Was muss getan werden, um dieses Problem zu lösen?

57. Ein Administrator optimiert die Cisco FTD-Regeln, um die Netzwerkleistung zu verbessern, und möchte die Überprüfung auf bestimmte Datenverkehrstypen umgehen, um die Belastung von Cisco FTD zu verringern .

Welche Richtlinie muss konfiguriert werden, um dieses Ziel zu erreichen?

58. Welches Firewall-Design ermöglicht es einer Firewall, Datenverkehr auf Layer 2 und Layer 3 für dasselbe Subnetz weiterzuleiten?

59. Was ist das Ergebnis der Aktivierung von Cisco FTD-Clustering?

60. Ein Netzwerkadministrator überprüft den Dateibericht für den letzten Monat und stellt fest, dass alle Dateitypen außer exe. zeigen eine Disposition von unbekannt .

Was ist die Ursache für dieses Problem?

61. Ein Techniker erstellt mit Cisco FMC eine neue Zugriffssteuerungsrichtlinie. Die Richtlinie muss eine eindeutige IPS-Richtlinie sowie die Protokollregelübereinstimmung überprüfen .

Welche Maßnahmen müssen ergriffen werden, um diese Anforderungen zu erfüllen?

62. Eine Organisation migriert ihre Cisco ASA-Geräte, die im Multikontextmodus ausgeführt werden, auf Cisco FTD-Geräte .

Welche Maßnahmen müssen ergriffen werden, um sicherzustellen, dass jeder Kontext auf der Cisco ASA in den Cisco FTD-Geräten logisch getrennt ist?

63. Welcher Befehl muss ausgeführt werden, um Fehlerbehebungsdateien auf einem FTD zu generieren?

64. Eine Organisation möchte beim Blockieren von HTTP-Datenverkehr nicht die standardmäßige Sperrseite von Cisco Firepower verwenden. Die Organisation möchte Informationen über ihre Richtlinien und Verfahren hinzufügen, um die Benutzer zu informieren, wenn eine Blockierung auftritt .

Welche zwei Schritte müssen unternommen werden, um diese Anforderungen zu erfüllen? (Wähle zwei.)

65. Welche zwei Bedingungen sind notwendig, damit Hochverfügbarkeit zwischen zwei Cisco FTD-Geräten funktioniert? (Wähle zwei.)

66. Welcher Schnittstellenmodus muss bei der Cisco Firepower Threat Defense-Software konfiguriert werden, um Datenverkehr passiv zu empfangen, der durch die Appliance geleitet wird?

67. Welcher Befehl wird auf einer FTD-Einheit ausgeführt, um die Einheit einem FMC-Manager mit der IP-Adresse 10.0.0.10 und dem Registrierungsschlüssel Cisco123 zuzuordnen?

68. Ein Unternehmen verfügt über viele Cisco FTD-Geräte, die von einem Cisco FMC verwaltet werden. Das Sicherheitsmodell erfordert, dass Zugriffssteuerungsregelprotokolle zur Analyse erfasst werden. Der Sicherheitstechniker befürchtet, dass das Cisco FMC das anfallende Protokollierungsvolumen nicht verarbeiten kann generiert .

Welche Konfiguration behebt dieses Problem?

69. Wie viele Berichtsvorlagen unterstützt das Cisco Firepower Management Center?

70. Welcher Konnektor wird verwendet, um Cisco ISE mit Cisco FMC für Rapid Threat Containment zu integrieren?

71. Was sind zwei Anwendungsschicht-Präprozessoren? (Wähle zwei.)

72. Welcher CLI-Befehl wird verwendet, um die spezielle Behandlung von ClientHello-Nachrichten zu steuern?

73. Welche zwei Aussagen zum Löschen und erneuten Hinzufügen eines Geräts zu Cisco FMC sind richtig? (Wähle zwei.)

74. Welches Berichtsvorlagenfeldformat ist in Cisco FMC verfügbar?

75. Welche Aktion sollte nach dem Bearbeiten eines Objekts durchgeführt werden, das in einer Zugriffssteuerungsrichtlinie verwendet wird?

76. Welche Cisco Advanced Malware Protection for Endpoints-Richtlinie wird nur für die aktive Überwachung von Endpunkten verwendet?

77. Welchen Vorteil bietet die Auswahl der Trace-Option für die Paketerfassung?

78. Ein Netzwerksicherheitstechniker muss ein fehlerhaftes Cisco FTD-Gerät in einem Hochverfügbarkeitspaar ersetzen .

Welche Maßnahmen müssen beim Austausch des defekten Geräts ergriffen werden?

79. Ein Administrator erstellt Schnittstellenobjekte, um sein Netzwerk besser zu segmentieren, hat jedoch Probleme beim Hinzufügen von Schnittstellen zu den Objekten .

Was ist der Grund für dieses Scheitern?