무료 온라인 액세스 Cisco.350-401.v2024-12-11.q891 모의 시험 (Page 27)

350-401 문제 126

MACsec의 특징은 무엇입니까?

A. 802.1AE는 Diffie-Hellman 알고리즘(익명 암호화 모드)을 통해 생성된 키를 사용하여 MKA 프로토콜을 사용하여 호스트와 스위치 사이에 구축됩니다.

B. 802.1AE는 성공적인 802 1X 세션의 마스터 세션 키를 기반으로 암호화 키를 협상하는 MKA 프로토콜을 사용하여 호스트와 스위치 사이에 구축됩니다.

C. 802.1AE는 암호화 및 인증 서비스를 제공합니다.

D. 802.1AE는 Cisco AnyConnect NAM 및 SAP 프로토콜을 사용하여 협상됩니다.

350-401 문제 127

엔지니어는 BGP 내에서 재배포를 지원하기 위해 경로 맵을 구현하고 있습니다. 경로 맵은 모든 일치하지 않는 경로를 허용하도록 구성되어야 합니다. 엔지니어는 이 작업을 완료하기 위해 어떤 작업을 수행해야 합니까?

A. 최소한 하나의 명시적 거부 문장을 포함합니다.

B. 암묵적 거부 항목 제거

C. 첫 번째 항목으로 허가 진술을 포함합니다.

D. 마지막 항목으로 허가 진술서를 포함합니다.

350-401 문제 128

어떤 두 가지 GRE 기능이 조각화를 방지하도록 구성되어 있습니까? (두 가지를 선택하세요.)

A. TCP 창 크기

B. TCP MSS

C. IP 주소

D. DF 비트 지우기

E. MTU 무시

F. PMTUD

정답: B,D

IP 프로토콜은 다양한 전송 링크에서 사용하도록 설계되었습니다. IP 데이터그램의 최대 길이는 65535이지만 대부분의 전송 링크는 MTU라고 하는 더 작은 최대 패킷 길이 제한을 적용합니다. MTU 값은 전송 링크의 유형에 따라 달라집니다. IP 설계는 라우터가 필요에 따라 IP 데이터그램을 조각화할 수 있으므로 MTU 차이를 수용합니다. 수신 스테이션은 조각을 원래의 전체 크기 IP 데이터그램으로 다시 조립해야 합니다.
Fragmentation and Path Maximum Transmission Unit Discovery(PMTUD)는 두 호스트 사이의 네트워크 경로에서 최대 전송 단위(MTU) 크기를 결정하는 표준화된 기술로, 일반적으로 IP 단편화를 피하는 것이 목적입니다. PMTUD는 원래 IPv4의 라우터를 위해 고안되었습니다. 그러나 모든 최신 운영 체제는 엔드포인트에서 이를 사용합니다.
TCP 최대 세그먼트 크기(TCP MSS)는 호스트가 단일 TCP/IP 데이터그램에서 허용할 수 있는 최대 데이터 양을 정의합니다. 이 TCP/IP 데이터그램은 IP 계층에서 조각화될 수 있습니다. MSS 값은 TCP SYN 세그먼트에서만 TCP 헤더 옵션으로 전송됩니다. TCP 연결의 각 측은 MSS 값을 다른 측에 보고합니다. 일반적인 믿음과 달리 MSS 값은 호스트 간에 협상되지 않습니다. 보내는 호스트는 단일 TCP 세그먼트의 데이터 크기를 수신 호스트가 보고한 MSS보다 작거나 같은 값으로 제한해야 합니다.
TCP MSS는 TCP 연결의 두 종단점에서의 조각화를 처리하지만, 이 두 종단점 중간에 더 작은 MTU 링크가 있는 경우는 처리하지 않습니다.
PMTUD는 엔드포인트 간 경로의 단편화를 피하기 위해 개발되었습니다. 패킷의 소스에서 목적지까지의 경로에서 가장 낮은 MTU를 동적으로 결정하는 데 사용됩니다.
참조: http://www.cisco.com/c/en/us/support/docs/ip/generic-routing-encapsulation- gre/25885-pmtud-ipfrag.html (이 링크에는 TCP MSS가 IP 단편화를 방지하는 방법에 대한 몇 가지 예가 있지만 너무 길기 때문에 읽고 싶다면 이 링크를 방문하세요) 참고: IP 단편화는 나중에 다시 조립할 수 있도록 데이터그램을 여러 조각으로 나누는 것을 포함합니다.
DF 비트가 clear로 설정된 경우 라우터는 원래 DF 비트 설정에 관계없이 패킷을 조각낼 수 있습니다.
-> D는 정답이 아닙니다.

350-401 문제 129

AP는 CAPWAP 검색을 시도할 때 어떤 DNS 조회를 수행합니까?

A. CISCO-DNA-CONTROLLER.지역

B. CAPWAP-CONTROLLER.Iocal

C. CISCO-CAPWAP-CONTROLLER.Ilocal

D. CISCO-CONTROLLER.Iocal

350-401 문제 130

SD-WAN 컨트롤러와 SD-WAN 엔드포인트 간의 제어 평면 트래픽을 암호화하는 데 어떤 프로토콜이 사용됩니까?

A. HTTPS

B. PGP

C. DTLS

D. IPsec

다른 버전: 995Cisco.350-401.v2026-01-27.q108; 2690Cisco.350-401.v2024-06-18.q807; 1575Cisco.350-401.v2024-02-29.q270; 1941Cisco.350-401.v2023-09-05.q301; 3959Cisco.350-401.v2022-12-05.q486; 1638Cisco.350-401.v2022-08-29.q128

최근 업로드: 107Snowflake.ADA-C02.v2026-06-08.q23; 110Microsoft.SC-300-KR.v2026-06-08.q173; 110Microsoft.DP-300-KR.v2026-06-08.q157; 111Microsoft.MS-102-KR.v2026-06-08.q240; 109Microsoft.DP-300-KR.v2026-06-08.q176; 109Microsoft.SC-100-KR.v2026-06-08.q115; 120TheBerylInstitute.CPXP.v2026-06-06.q56; 176ACAMS.CAMS7-KR.v2026-06-05.q213; 181PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 152NLN.NEX.v2026-06-04.q54