무료 온라인 액세스 Cisco.350-701.v2022-04-07.q285 모의 시험 (Page 10)

350-701 문제 41

NetFlow 흐름에 정의된 두 필드는 무엇입니까? (2개 선택)

A. 서비스 바이트 유형

B. 서비스 비트 클래스

C. 레이어 4 프로토콜 유형

D. 목적지 포트

E. 논리적 인터페이스 출력

350-701 문제 42

관리자가 Cisco IOS 라우터에서 새로운 사이트 간 VPN 연결을 설정하고 있습니다. 조직은 허브의 ISAKMP 키가 다음의 IP 주소에서 오는 트래픽을 종료하는 데만 사용되는지 확인해야 합니다.
172.19.20.24. 허브의 어떤 명령을 통해 관리자가 이를 수행할 수 있습니까?

A. 암호 CA ID 172.19.20.24

B. 암호화 isakmp 키 Cisco0123456789 172.19.20.24

C. 암호화 등록 피어 주소 172.19.20.24

D. 암호화 isakmp ID 주소 172.19.20.24

정답: B

"crypto isakmp ID 주소 172.19.20.24" 명령이 유효하지 않습니다. "crypto isakmp identity {address | hostname}"만 사용할 수 있습니다. 다음 예에서는 두 피어에서 미리 공유한 키를 사용하고 두 ISAKMP ID를 모두 IP 주소로 설정합니다.
로컬 피어(10.0.0.1에서)에서 ISAKMP ID가 설정되고 사전 공유 키가 지정됩니다.
암호화 isakmp ID 주소
암호화 isakmp 키 공유 키 문자열 주소 192.168.1.33
원격 피어(192.168.1.33)에서 ISAKMP ID가 설정되고 동일한 사전 공유 키가 지정됩니다.
암호화 isakmp ID 주소
암호화 isakmp 키 공유 키 문자열 주소 10.0.0.1
"crypto isakmp ID 주소 172.19.20.24" 명령이 유효하지 않습니다. "crypto isakmp identity {address | hostname}"만 사용할 수 있습니다. 다음 예에서는 두 피어에서 미리 공유한 키를 사용하고 두 ISAKMP ID를 모두 IP 주소로 설정합니다.
로컬 피어(10.0.0.1에서)에서 ISAKMP ID가 설정되고 사전 공유 키가 지정됩니다.
암호화 isakmp ID 주소
암호화 isakmp 키 공유 키 문자열 주소 192.168.1.33
원격 피어(192.168.1.33)에서 ISAKMP ID가 설정되고 동일한 사전 공유 키가 지정됩니다.
암호화 isakmp ID 주소
암호화 isakmp 키 공유 키 문자열 주소 10.0.0.1
참조:
"암호화 등록 피어 주소" 명령도 유효하지 않습니다.
"crypto ca identity ..." 명령은 라우터에 대해 신뢰할 수 있는 CA를 선언하는 데만 사용되며 사용자를 caidentity 구성 모드로 전환합니다. 또한 IP 주소가 아닌 이름이 뒤에 와야 합니다. 예: "crypto ca identity CA-Server" -> 답변 A가 올바르지 않습니다.
답 B만이 최선의 선택입니다.
"crypto isakmp ID 주소 172.19.20.24" 명령이 유효하지 않습니다. "crypto isakmp identity {address | hostname}"만 사용할 수 있습니다. 다음 예에서는 두 피어에서 미리 공유한 키를 사용하고 두 ISAKMP ID를 모두 IP 주소로 설정합니다.
로컬 피어(10.0.0.1에서)에서 ISAKMP ID가 설정되고 사전 공유 키가 지정됩니다.
암호화 isakmp ID 주소
암호화 isakmp 키 공유 키 문자열 주소 192.168.1.33
원격 피어(192.168.1.33)에서 ISAKMP ID가 설정되고 동일한 사전 공유 키가 지정됩니다.
암호화 isakmp ID 주소
암호화 isakmp 키 공유 키 문자열 주소 10.0.0.1
"암호화 등록 피어 주소" 명령도 유효하지 않습니다.
"crypto ca identity ..." 명령은 라우터에 대해 신뢰할 수 있는 CA를 선언하는 데만 사용되며 사용자를 caidentity 구성 모드로 전환합니다. 또한 IP 주소가 아닌 이름이 뒤에 와야 합니다. 예: "crypto ca identity CA-Server" -> 답변 A가 올바르지 않습니다.
"암호화 등록 피어 주소" 명령도 유효하지 않습니다.
"crypto ca identity ..." 명령은 라우터에 대해 신뢰할 수 있는 CA를 선언하는 데만 사용되며 사용자를 caidentity 구성 모드로 전환합니다. 또한 IP 주소가 아닌 이름이 뒤에 와야 합니다. 예: "crypto ca identity CA-Server" -> 답변 A가 올바르지 않습니다.
답 B만이 최선의 선택입니다.

350-701 문제 43

AES에 유효한 두 가지 키 및 블록 크기는 무엇입니까? (2개를 선택하세요.)

A. 64비트 블록 크기, 112비트 키 길이

B. 64비트 블록 크기, 168비트 키 길이

C. 128비트 블록 크기, 192비트 키 길이

D. 128비트 블록 크기, 256비트 키 길이

E. 192비트 블록 크기, 256비트 키 길이

350-701 문제 44

Cisco ASA 5500 Series 방화벽에서 NetFlow를 허용하는 두 가지 작업은 무엇입니까? (2개를 선택하세요.)

A. 흥미로운 트래픽과 일치하도록 클래스 맵을 만듭니다.

B. NetFlow 버전 9를 활성화합니다.

C. NetFlow Exporter를 인바운드 방향의 외부 인터페이스에 적용합니다.

D. 포트 9996에서 UDP 트래픽을 허용하는 ACL을 만듭니다.

E. flow-export 명령을 사용하여 NetFlow 수집기를 정의합니다.

350-701 문제 45

배포에서 다른 관리되는 장치와 유사할 가능성이 있는 관리되는 장치의 측면을 정의하는 공유 기능 또는 매개변수 집합을 나타내는 정책은 무엇입니까?

A. 그룹 정책

B. 접근통제 정책

C. 장치 관리 정책

D. 플랫폼 서비스 정책

정답: D

Cisco Firepower 배포는 플랫폼 설정 정책을 활용할 수 있습니다. 플랫폼 설정 정책은 시간 설정 및 외부 인증과 같이 배포의 다른 관리되는 장치와 유사할 가능성이 있는 관리되는 장치의 측면을 정의하는 기능 또는 매개변수의 공유 집합입니다. 이러한 플랫폼 설정 정책의 예로는 시간 및 날짜 설정, 외부 인증 및 기타 일반적인 관리 기능이 있습니다.
공유 정책을 사용하면 여러 관리 장치를 한 번에 구성할 수 있으므로 배포의 일관성을 제공하고 관리 노력을 간소화할 수 있습니다. 플랫폼 설정 정책에 대한 변경 사항은 정책을 적용한 모든 관리 장치에 영향을 미칩니다. 기기별로 다른 설정을 원하더라도 공유 정책을 생성하여 원하는 기기에 적용해야 합니다.
예를 들어 조직의 보안 정책에 따라 사용자가 로그인할 때 어플라이언스에 "무단 사용 금지" 메시지가 표시되어야 할 수 있습니다. 플랫폼 설정을 사용하면 플랫폼 설정 정책에서 로그인 배너를 한 번 설정할 수 있습니다.
Cisco Firepower 배포는 플랫폼 설정 정책을 활용할 수 있습니다. 플랫폼 설정 정책은 시간 설정 및 외부 인증과 같이 배포의 다른 관리되는 장치와 유사할 가능성이 있는 관리되는 장치의 측면을 정의하는 기능 또는 매개변수의 공유 집합입니다. 이러한 플랫폼 설정 정책의 예로는 시간 및 날짜 설정, 외부 인증 및 기타 일반적인 관리 기능이 있습니다.
공유 정책을 사용하면 여러 관리 장치를 한 번에 구성할 수 있으므로 배포의 일관성을 제공하고 관리 노력을 간소화할 수 있습니다. 플랫폼 설정 정책에 대한 변경 사항은 정책을 적용한 모든 관리 장치에 영향을 미칩니다. 기기별로 다른 설정을 원하더라도 공유 정책을 생성하여 원하는 기기에 적용해야 합니다.
예를 들어 조직의 보안 정책에 따라 사용자가 로그인할 때 어플라이언스에 "무단 사용 금지" 메시지가 표시되어야 할 수 있습니다. 플랫폼 설정을 사용하면 플랫폼 설정 정책에서 로그인 배너를 한 번 설정할 수 있습니다.
참조:
따라서 정답은 '플랫폼 서비스 정책'이 아닌 '플랫폼 설정 정책'이어야 하지만 여기에서는 최선의 답변이므로 선택해야 합니다.
Cisco Firepower 배포는 플랫폼 설정 정책을 활용할 수 있습니다. 플랫폼 설정 정책은 시간 설정 및 외부 인증과 같이 배포의 다른 관리되는 장치와 유사할 가능성이 있는 관리되는 장치의 측면을 정의하는 기능 또는 매개변수의 공유 집합입니다. 이러한 플랫폼 설정 정책의 예로는 시간 및 날짜 설정, 외부 인증 및 기타 일반적인 관리 기능이 있습니다.
공유 정책을 사용하면 여러 관리 장치를 한 번에 구성할 수 있으므로 배포의 일관성을 제공하고 관리 노력을 간소화할 수 있습니다. 플랫폼 설정 정책에 대한 변경 사항은 정책을 적용한 모든 관리 장치에 영향을 미칩니다. 기기별로 다른 설정을 원하더라도 공유 정책을 생성하여 원하는 기기에 적용해야 합니다.
예를 들어 조직의 보안 정책에 따라 사용자가 로그인할 때 어플라이언스에 "무단 사용 금지" 메시지가 표시되어야 할 수 있습니다. 플랫폼 설정을 사용하면 플랫폼 설정 정책에서 로그인 배너를 한 번 설정할 수 있습니다.
따라서 정답은 "플랫폼 서비스 정책"이 아닌 "플랫폼 설정 정책"이 되어야 하지만 최선의 답은 "플랫폼 서비스 정책"이 아닌 "플랫폼 설정 정책"이 되어야 합니다. 그것을 선택하십시오.

다른 버전: 4249Cisco.350-701.v2024-09-09.q523; 1079Cisco.350-701.v2024-03-29.q564; 1726Cisco.350-701.v2023-07-05.q373; 922Cisco.350-701.v2023-02-01.q125; 3203Cisco.350-701.v2022-08-18.q382

최근 업로드: 181Cisco.300-510.v2025-10-22.q183; 135EMC.D-PVM-OE-01.v2025-10-21.q58; 181UiPath.UiPath-ABAv1.v2025-10-21.q108; 312Snowflake.COF-C02.v2025-10-21.q532; 206IAPP.CIPP-US.v2025-10-20.q137; 125WGU.Cloud-Deployment-and-Operations.v2025-10-20.q25; 145PsychiatricRehabilitationAssociation.CFRP.v2025-10-20.q34; 133WGU.Data-Management-Foundations.v2025-10-20.q23; 140CWNP.CWSP-208.v2025-10-20.q43; 171Cisco.700-805.v2025-10-18.q70