무료 온라인 액세스 Cisco.300-710.v2025-09-10.q297 모의 시험 (Page 49)

300-710 문제 236

어떤 Cisco Firepower 규칙 동작이 HTTP 경고 페이지를 표시합니까?

A. 대화형 블록

B. 모니터

C. 경고와 함께 허용

D. 블록

300-710 문제 237

엔지니어는 두 개의 별도 네트워크에 있는 영업 및 제품 개발 부서의 네트워크 트래픽을 모니터링하고 있습니다. 두 부서의 데이터 개인 정보 보호를 유지하려면 무엇을 구성해야 합니까?

A. 각 부서에 전용 IPS 인라인 세트를 사용하여 트래픽 분리를 유지합니다.

B. VLAN과 함께 802 1Q MIME 세트 트렁크 인터페이스를 사용하여 논리적 트래픽 분리를 유지합니다.

C. 두 부서 모두에 수동 IDS 포트를 사용합니다.

D. 두 부서 모두에 대해 TAP 모드에서 한 쌍의 인라인 세트를 사용합니다.

300-710 문제 238

그림을 참조하세요.

다른 모든 웹사이트와의 동일한 통신을 차단하면서 이 웹사이트에 대한 접근을 수정하려면 어떻게 해야 합니까?

A. 포트 443에 대해서만 172.1.1 50으로의 접근을 허용하는 액세스 제어 정책 규칙을 생성합니다.

B. Snort가 포트 443을 172.1.1.50으로만 허용하도록 침입 정책 규칙을 만듭니다.

C. Snort가 포트 80을 172.1.1 50으로만 허용하도록 침입 정책 규칙을 만듭니다.

D. 포트 80에서 172.1.1 50으로만 접근을 허용하는 액세스 제어 정책 규칙을 만듭니다.

300-710 문제 239

네트워크 사용자들이 간헐적으로 인터넷 접속 문제를 겪고 있습니다. 엔지니어는 NAT 고갈이 문제의 원인이라고 밝혔습니다. 리소스 부족 없이 더 많은 사용자에게 인터넷 접속을 제공하기 위해 엔지니어는 동적 NAT 구성을 어떻게 변경해야 할까요?

A. 사용 중인 네트워크 개체에 대한 추가적인 정적 NAT를 정의합니다.

B. '고급' 탭에서 PAT 인터페이스에 대한 폴스루를 구성합니다.

C. 동적 자동 NAT 규칙을 동적 수동 NAT로 변환합니다.

D. 사용자 오버플로를 처리하기 위해 ID NAT 규칙을 추가합니다.

300-710 문제 240

VPN 사용자는 Cisco FTD 장치 뒤에 있는 웹 리소스에 연결할 수 없어 연결이 종료됩니다.
네트워크 관리자는 문제를 해결하는 동안 DNS 응답이 Cisco FTD를 통과하지 못한다는 것을 확인했습니다. Snort IPS 규칙을 계속 활용하면서 이 문제를 해결하려면 어떻게 해야 합니까?

A. VPN 사용자에게 합법적인 DNS 트래픽을 허용하도록 Snort 규칙을 수정합니다.

B. Snort 처리를 최적화하기 위해 침입 규칙 임계값을 비활성화합니다.

C. VPN 흐름 후 패킷을 복호화하여 DNS 쿼리가 검사되지 않도록 합니다.

D. 트래픽을 허용하려면 침입 정책에서 "인라인 시 삭제" 상자의 선택을 취소합니다.

다른 버전: 459Cisco.300-710.v2024-11-21.q123; 664Cisco.300-710.v2023-11-15.q114; 1247Cisco.300-710.v2023-01-16.q167; 1724Cisco.300-710.v2022-06-21.q169; 1759Cisco.300-710.v2022-02-21.q153

최근 업로드: 124Oracle.1Z0-1126-1.v2025-09-13.q29; 126Oracle.1z0-1042-24.v2025-09-13.q49; 106H3C.GB0-713-ENU.v2025-09-13.q30; 147Juniper.JN0-664.v2025-09-11.q101; 259IAPP.CIPM.v2025-09-11.q242; 128Oracle.1Z0-1160-1.v2025-09-10.q18; 122Oracle.1z0-1054-25.v2025-09-10.q50; 157Cisco.300-710.v2025-09-10.q297; 168VMware.2V0-41.24.v2025-09-10.q104; 240Avaya.78201X.v2025-09-09.q135