무료 온라인 액세스 Cisco.350-701.v2023-02-01.q125 모의 시험 (Page 21)

350-701 문제 96

네트워크 엔지니어는 네트워크에 새 의료 기기를 추가하는 임무를 받았습니다. Cisco ISE가 She NAC 서버로 사용되고 있으며 새 장치에 사용 가능한 요청자가 없습니다. 이 장치를 네트워크에 안전하게 연결하려면 어떻게 해야 합니까?

A. 프로파일링과 함께 MAB 사용

B. 자세 평가와 함께 MAB를 사용합니다.

C. 자세 평가와 함께 802.1X를 사용합니다.

D. 프로파일링과 함께 802.1X를 사용합니다.

정답: A

설명
새 장치에는 신청자가 없으므로 802.1X를 사용할 수 없습니다.
MAC 인증 우회(MAB)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 어떤 형태나 형태로 배포에 거의 항상 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 사용자 이름과 암호로 인증 서버에 보내도록 하여 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 Access-Accept 또는 Access-Reject를 다시 보냅니다.
Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. MAC 주소를 고유 식별자로 사용하여 ISE는 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축 또는 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자 프린터, 전화, 카메라 및 게임 콘솔과 같은 시스템.
일단 분류되면 엔드포인트는 네트워크에 대한 권한이 부여되고 프로필을 기반으로 액세스 권한이 부여될 수 있습니다. 예를 들어, 인증 방법으로 MAC 인증 우회(MAB)를 사용하여 IP 전화 프로필과 일치하는 끝점을 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용하는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때 제한된 네트워크 액세스 권한을 부여받을 수 있습니다.

350-701 문제 97

Cisco ESA에서는 방지할 수 있지만 Cisco WSA에서는 방지할 수 없는 공격은 무엇입니까?

A. 버퍼 오버플로

B. DoS

C. SQL 인젝션

D. 피싱
설명
Cisco Email Security Gateway에 Cisco Advanced Phishing Protection을 구축하면 다음과 같은 이점이 있습니다.
다음을 방지합니다.
+ 손상된 계정 및 소셜 엔지니어링을 사용하는 공격.
+ 피싱, 랜섬웨어, 제로데이 공격 및 스푸핑.
+ 악성 페이로드 또는 URL이 없는 BEC.

350-701 문제 98

인터넷 브라우저를 사용하여 클라우드 기반 서비스에 액세스할 때 어떤 위험이 발생합니까?

A. Infra의 잘못된 설정, 무단 접근 허용

B. 클라우드 커넥터에 간헐적으로 연결

C. API의 안전하지 않은 구현

D. 프로토콜 내의 취약점

350-701 문제 99

전시를 참고하세요.

구성의 결과는 무엇입니까?

A. 내부 및 DMZ 네트워크에서 트래픽이 리디렉션됩니다.

B. DMZ 네트워크에서 트래픽이 리디렉션됩니다.

C. 모든 TCP 트래픽이 리디렉션됩니다.

D. 내부 네트워크의 트래픽이 리디렉션됨

350-701 문제 100

전시를 참고하세요.

네트워크 관리자가 두 Cisco IOS 라우터 간에 사이트 간 VPN 터널을 구성했으며 호스트가 VPN의 두 사이트 간에 통신할 수 없습니다. 네트워크 관리자가 debug crypto isakmp sa 명령을 실행하여 VPN 상태를 추적합니다. 이 명령 출력에 따른 문제는 무엇입니까?

A. 관심 트래픽이 적용되지 않음

B. 인증 키 불일치

C. 해싱 알고리즘 불일치

D. 암호화 알고리즘 불일치

다른 버전: 4249Cisco.350-701.v2024-09-09.q523; 1079Cisco.350-701.v2024-03-29.q564; 1726Cisco.350-701.v2023-07-05.q373; 3204Cisco.350-701.v2022-08-18.q382; 2731Cisco.350-701.v2022-04-07.q285

최근 업로드: 198Cisco.300-510.v2025-10-22.q183; 137EMC.D-PVM-OE-01.v2025-10-21.q58; 181UiPath.UiPath-ABAv1.v2025-10-21.q108; 320Snowflake.COF-C02.v2025-10-21.q532; 207IAPP.CIPP-US.v2025-10-20.q137; 125WGU.Cloud-Deployment-and-Operations.v2025-10-20.q25; 148PsychiatricRehabilitationAssociation.CFRP.v2025-10-20.q34; 135WGU.Data-Management-Foundations.v2025-10-20.q23; 142CWNP.CWSP-208.v2025-10-20.q43; 171Cisco.700-805.v2025-10-18.q70