300-710 문제 11
임계값 설정은 어느 두 곳에서 구성됩니까? (두 개를 선택하세요.)
300-710 문제 12
조직에서 IPS 기능 없이 Cisco Firepower를 구현했고 이제 트래픽에 대한 검사를 활성화하려고 합니다. 프로토콜 이상을 감지하고 Snort 규칙 세트를 사용하여 악성 동작을 감지해야 합니다. 이를 어떻게 달성할 수 있을까요?
300-710 문제 13
엔지니어가 네트워크를 보호하기 위해 Cisco IPS를 구성하고 배포하기 전에 정책을 테스트하려고 합니다. 트래픽 흐름이 일정하게 유지되는 동안 각 수신 패킷의 사본을 모니터링해야 합니다. 이러한 요구 사항을 충족하려면 어떤 IPS 모드를 구현해야 합니까?
300-710 문제 14
VPN 사용자는 Cisco FTD 장치 뒤의 웹 리소스를 속일 수 없어 연결을 종료합니다. 문제 해결 중에 네트워크 관리자는 DNS 응답이 Cisco FTD를 통과하지 못한다고 판단합니다. Snort IPS 규칙을 계속 활용하면서 이 문제를 해결하려면 무엇을 해야 합니까?
300-710 문제 15
엔지니어는 현재 Cisco FMC에 등록된 Cisco FTD 장치를 가지고 있으며 10 10.50.12의 주소가 할당되었습니다. 조직은 주소 지정 체계를 업그레이드하고 있으며 네트워크에서 적절한 양의 주소를 제공하는 형식으로 주소를 변환해야 하는 요구 사항이 있습니다. 엔지니어는 새로운 주소 지정이 적용되고 Cisco FTD에서 Cisco FMC로의 연결에 사용될 수 있도록 하기 위해 무엇을 해야 합니까?