300-730 문제 56

전시를 참조하십시오. 엔지니어는 Cisco AnyConnect 사용자가 UDP 500/4500 프로토콜을 사용하여 외부 인터페이스에 액세스할 수 있도록 허용해야 합니다. 또한 이러한 클라이언트는 동일한 연결을 통해 Cisco AnyConnect 소프트웨어를 업데이트하기 위해 SSL 연결을 설정할 수 있어야 합니다. 이 목표를 달성하기 위해 취해야 하는 두 가지 조치는 무엇입니까? (두 가지를 선택하십시오.)

300-730 문제 57

네트워크 관리자가 https:/www.badsite.com과 모든 하위 도메인의 알려진 맬웨어 사이트로의 트래픽을 차단하고 내부 클라이언트의 패킷이 해당 사이트로 전송되지 않도록 하려고 합니다. 네트워크 관리자는 이 목표를 달성하기 위해 어떤 유형의 정책을 사용해야 합니까?

300-730 문제 58

네트워크 엔지니어가 두 Cisco IOS 라우터 사이에 FlexVPN 터널을 구현하고 있습니다. FlexVPN 터널은 IP MTU가 1500으로 구성된 인터페이스에서 암호화된 트래픽으로 종료되고, 회사는 네트워크로 들어오거나 나가는 단편화된 트래픽을 삭제하는 보안 정책을 가지고 있습니다. 터널은 사용자와 내부 서버 간에 TFTP 데이터를 전송하는 데 사용됩니다. TFTP 트래픽이 VPN을 통과하지 않을 때 최대 IP 패킷 크기는 1500입니다. 암호화된 페이로드가 90바이트를 추가한다고 가정할 때, 어떤 구성이 TFTP 트래픽이 삭제되지 않고 FlexVPN 터널을 통과할 수 있게 합니까?

300-730 문제 59

EIGRP가 구성된 경우 DMVPN 2단계에서 3단계로 마이그레이션하려면 어떤 두 가지 변경을 해야 합니까? (두 가지를 선택하세요.)

300-730 문제 60

스마트 터널이 제대로 작동하려면 어떤 요구 사항이 필요합니까?