무료 온라인 액세스 Cisco.350-701.v2023-07-05.q373 모의 시험 (Page 19)

350-701 문제 86

Cisco AMP for Networks를 사용할 때 분석을 위해 Cisco AMP 클라우드에 파일을 복사하는 기능은 무엇입니까?

A. 스페로 분석

B. 동적 분석

C. 샌드박스 분석

D. 악성코드 분석

정답: B

Spero 분석은 실행 파일의 메타데이터 및 헤더 정보와 같은 구조적 특성을 검사합니다. 이 정보를 기반으로 Spero 서명을 생성한 후 파일이 적합한 실행 파일인 경우 장치는 이를 AMP 클라우드의 Spero 휴리스틱 엔진에 제출합니다. Spero 서명을 기반으로 Spero 엔진은 파일이 맬웨어인지 여부를 확인합니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 분석은 다음의 서명만 업로드합니다. (실행 가능) 파일을 AMP 클라우드로 전송합니다. 전체 파일을 업로드하지 않습니다. 동적 분석은 파일을 AMP ThreatGrid로 보냅니다. Dynamic Analysis는 (전체) 파일을 Cisco Threat Grid(이전의 AMP Threat Grid)에 제출합니다. Cisco Threat Grid는 샌드박스 환경에서 파일을 실행하고, 파일의 동작을 분석하여 파일이 악성인지 확인하고 파일에 맬웨어가 포함되어 있을 가능성을 나타내는 위협 점수를 반환합니다. 위협 점수에서 할당된 위협 점수에 대한 이유와 함께 동적 분석 요약 보고서를 볼 수 있습니다. 또한 Cisco Threat Grid에서 조직이 제출한 파일에 대한 자세한 보고서와 조직에서 제출하지 않은 파일에 대한 제한된 데이터가 포함된 스크러빙 보고서를 볼 수 있습니다. 로컬 맬웨어 분석을 통해 관리되는 장치는 Cisco Talos Talos(Security Intelligence and Research Group)에서 제공하는 탐지 규칙 세트를 사용하여 가장 일반적인 유형의 맬웨어에 대한 실행 파일, PDF, 사무실 문서 및 기타 유형의 파일을 로컬에서 검사할 수 있습니다. 로컬 분석은 AMP 클라우드를 쿼리하지 않고 파일을 실행하지 않기 때문에, 로컬 맬웨어 분석은 시간과 시스템 리소스를 절약합니다. -> 맬웨어 분석은 파일을 어디에도 업로드하지 않고 로컬에서만 파일을 확인합니다. 샌드박스 분석 기능은 없고 의심스러운 파일을 가상 머신에서 실행하는 동적인 분석 방식일 뿐입니다.
파일. 이 정보를 기반으로 Spero 서명을 생성한 후 파일이 적합한 실행 파일인 경우 장치는 이를 AMP 클라우드의 Spero 휴리스틱 엔진에 제출합니다. Spero 서명을 기반으로 Spero 엔진은 파일이 맬웨어인지 여부를 확인합니다.
참조:
-> Spero 분석은 (실행 가능한) 파일의 서명만 AMP 클라우드에 업로드합니다. 전체 파일을 업로드하지 않습니다. 동적 분석은 파일을 AMP ThreatGrid로 보냅니다.
Dynamic Analysis는 (전체) 파일을 Cisco Threat Grid(이전의 AMP Threat Grid)에 제출합니다. Cisco Threat Grid는 샌드박스 환경에서 파일을 실행하고 파일의 동작을 분석하여 파일이 악성인지 확인하고 파일에 맬웨어가 포함될 가능성을 나타내는 위협 점수를 반환합니다. 위협 점수에서 할당된 위협 점수에 대한 이유와 함께 동적 분석 요약 보고서를 볼 수 있습니다. 또한 Cisco Threat Grid에서 조직이 제출한 파일에 대한 자세한 보고서와 조직에서 제출하지 않은 파일에 대한 제한된 데이터가 포함된 스크러빙 보고서를 볼 수 있습니다.
로컬 맬웨어 분석을 통해 관리되는 장치는 Cisco Talos Talos(Security Intelligence and Research Group)에서 제공하는 탐지 규칙 세트를 사용하여 가장 일반적인 유형의 맬웨어에 대한 실행 파일, PDF, 사무실 문서 및 기타 유형의 파일을 로컬에서 검사할 수 있습니다. 로컬 분석은 AMP 클라우드를 쿼리하지 않고 파일을 실행하지 않기 때문에 로컬 악성코드 분석은 시간과 시스템 리소스를 절약합니다. -> 맬웨어 분석은 파일을 어디에도 업로드하지 않고 로컬에서만 파일을 확인합니다.
샌드박스 분석 기능은 없으며 Spero 분석에서 의심 파일을 실행하여 실행 파일의 메타데이터 및 헤더 정보와 같은 구조적 특성을 검사하는 동적 분석 방법일 뿐입니다. 이 정보를 기반으로 Spero 서명을 생성한 후 파일이 적합한 실행 파일인 경우 장치는 이를 AMP 클라우드의 Spero 휴리스틱 엔진에 제출합니다. Spero 서명을 기반으로 Spero 엔진은 파일이 맬웨어인지 여부를 확인합니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 분석은 다음의 서명만 업로드합니다. (실행 가능) 파일을 AMP 클라우드로 전송합니다. 전체 파일을 업로드하지 않습니다. 동적 분석은 파일을 AMP ThreatGrid로 보냅니다. Dynamic Analysis는 (전체) 파일을 Cisco Threat Grid(이전의 AMP Threat Grid)에 제출합니다. Cisco Threat Grid는 샌드박스 환경에서 파일을 실행하고 파일의 동작을 분석하여 파일이 악성인지 확인하고 파일에 맬웨어가 포함될 가능성을 나타내는 위협 점수를 반환합니다. 위협 점수에서 할당된 위협 점수에 대한 이유와 함께 동적 분석 요약 보고서를 볼 수 있습니다. 또한 Cisco Threat Grid에서 조직이 제출한 파일에 대한 자세한 보고서와 조직에서 제출하지 않은 파일에 대한 제한된 데이터가 포함된 스크러빙 보고서를 볼 수 있습니다. 로컬 맬웨어 분석을 통해 관리되는 장치는 가장 일반적인 유형의 맬웨어에 대해 실행 파일, PDF, 사무용 문서 및 기타 유형의 파일을 로컬에서 검사할 수 있습니다. Cisco Talos Security Intelligence and Research Group(Talos)에서 제공하는 탐지 규칙 세트를 사용합니다. 로컬 분석은 AMP 클라우드를 쿼리하지 않고 파일을 실행하지 않기 때문에 로컬 악성코드 분석은 시간과 시스템 리소스를 절약합니다. -> 맬웨어 분석은 파일을 어디에도 업로드하지 않고 로컬에서만 파일을 확인합니다. 샌드박스 분석 기능은 없고 의심스러운 파일을 가상 머신에서 실행하는 동적인 분석 방식일 뿐입니다.

350-701 문제 87

ASA 방화벽 투명 모드에서 브리지 그룹의 특성은 무엇입니까?

A. 여러 인터페이스를 포함하고 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.

B. 레이어 3 세그먼트이며 하나의 포트와 사용자 지정 가능한 액세스 규칙을 포함합니다.

C. 단일 접근 규칙으로 ARP 트래픽 허용

D. BVI 인터페이스에 IP 주소가 있으며 관리 트래픽에 사용됩니다.

정답: A

브리지 그룹은 ASA가 경로 대신 브리지하는 인터페이스 그룹입니다. 브리지 그룹은 투명 방화벽 모드에서만 지원됩니다. 다른 방화벽 인터페이스와 마찬가지로 인터페이스 간의 액세스 제어가 제어되며 모든 일반적인 방화벽 검사가 수행됩니다.
각 브리지 그룹에는 BVI(브리지 가상 인터페이스)가 포함됩니다. ASA는 BVI IP 주소를 브리지 그룹에서 발생하는 패킷의 소스 주소로 사용합니다. BVI IP 주소는 브리지 그룹 구성원 인터페이스와 동일한 서브넷에 있어야 합니다. BVI는 보조 네트워크의 트래픽을 지원하지 않습니다. BVI IP 주소와 동일한 네트워크의 트래픽만 지원됩니다.
브리지 그룹당 여러 인터페이스를 포함할 수 있습니다. 브리지 그룹당 2개 이상의 인터페이스를 사용하는 경우 내부와 외부 간뿐만 아니라 동일한 네트워크에 있는 여러 세그먼트 간의 통신을 제어할 수 있습니다. 예를 들어 서로 통신하지 않으려는 세 개의 내부 세그먼트가 있는 경우 각 세그먼트를 별도의 인터페이스에 배치하고 외부 인터페이스와만 통신하도록 허용할 수 있습니다. 또는 원하는 만큼의 액세스만 허용하도록 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.
브리지 그룹은 ASA가 경로 대신 브리지하는 인터페이스 그룹입니다. 브리지 그룹은 투명 방화벽 모드에서만 지원됩니다. 다른 방화벽 인터페이스와 마찬가지로 인터페이스 간의 액세스 제어가 제어되며 모든 일반적인 방화벽 검사가 수행됩니다.
각 브리지 그룹에는 BVI(브리지 가상 인터페이스)가 포함됩니다. ASA는 BVI IP 주소를 브리지 그룹에서 발생하는 패킷의 소스 주소로 사용합니다. BVI IP 주소는 브리지 그룹 구성원 인터페이스와 동일한 서브넷에 있어야 합니다. BVI는 보조 네트워크의 트래픽을 지원하지 않습니다. BVI IP 주소와 동일한 네트워크의 트래픽만 지원됩니다.
브리지 그룹당 여러 인터페이스를 포함할 수 있습니다. 브리지 그룹당 2개 이상의 인터페이스를 사용하는 경우 내부와 외부 간뿐만 아니라 동일한 네트워크에 있는 여러 세그먼트 간의 통신을 제어할 수 있습니다. 예를 들어 서로 통신하지 않으려는 세 개의 내부 세그먼트가 있는 경우 각 세그먼트를 별도의 인터페이스에 배치하고 외부 인터페이스와만 통신하도록 허용할 수 있습니다. 또는 원하는 만큼의 액세스만 허용하도록 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.
브리지 그룹은 ASA가 경로 대신 브리지하는 인터페이스 그룹입니다. 브리지 그룹은 투명 방화벽 모드에서만 지원됩니다. 다른 방화벽 인터페이스와 마찬가지로 인터페이스 간의 액세스 제어가 제어되며 모든 일반적인 방화벽 검사가 수행됩니다.
각 브리지 그룹에는 BVI(브리지 가상 인터페이스)가 포함됩니다. ASA는 BVI IP 주소를 브리지 그룹에서 발생하는 패킷의 소스 주소로 사용합니다. BVI IP 주소는 브리지 그룹 구성원 인터페이스와 동일한 서브넷에 있어야 합니다. BVI는 보조 네트워크의 트래픽을 지원하지 않습니다. BVI IP 주소와 동일한 네트워크의 트래픽만 지원됩니다.
브리지 그룹당 여러 인터페이스를 포함할 수 있습니다. 브리지 그룹당 2개 이상의 인터페이스를 사용하는 경우 내부와 외부 간뿐만 아니라 동일한 네트워크에 있는 여러 세그먼트 간의 통신을 제어할 수 있습니다. 예를 들어 서로 통신하지 않으려는 세 개의 내부 세그먼트가 있는 경우 각 세그먼트를 별도의 인터페이스에 배치하고 외부 인터페이스와만 통신하도록 허용할 수 있습니다. 또는 원하는 만큼의 액세스만 허용하도록 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.
참조:
참고: BVI 인터페이스는 관리 목적으로 사용되지 않습니다. 하지만 브리지 그룹에 속하지 않고 ASA에 대한 관리 트래픽만 허용하는 별도의 관리 슬롯/포트 인터페이스를 추가할 수 있습니다.
참고: BVI 인터페이스는 관리 목적으로 사용되지 않습니다. 하지만 브리지 그룹에 속하지 않고 ASA에 대한 관리 트래픽만 허용하는 별도의 관리 슬롯/포트 인터페이스를 추가할 수 있습니다.

350-701 문제 88

Cisco AMP for Endpoints는 조직이 다양한 악성코드군을 탐지하는 데 사용합니까?

A. 퍼지 핑거프린팅을 수행하는 Ethos 엔진

B. 엔드포인트가 클라우드에 연결될 때 맬웨어를 탐지하는 Tetra 엔진

C. 이메일 스캔을 수행하는 Clam AV 엔진

D. 동적 분석을 수행하기 위한 머신 러닝이 포함된 Spero 엔진

350-701 문제 89

네트워크 관리자는 액세스 제어 정책에서 특정 URL을 차단하고 "채팅 및 인스턴트 메시징" 범주를 선택하는 규칙을 구성하고 있습니다. 이 목표를 달성하려면 어떤 평판 점수를 선택해야 합니까?

A. 1

B. 10

C. 5

D. 3

350-701 문제 90

엔지니어가 Cisco AMP(Advanced Malware Protection) for Endpoints를 배포하고 사용자가 abc424952615.exe라는 파일을 격리하지 않고 실행하지 못하도록 하는 정책을 만들려고 합니다. 파일에 대한 SHA.-256 해시 값이 있어야 하는 Outbreak Control 목록의 유형은 무엇입니까? 이 작업을 수행하기 위해 추가해야 합니까?

A. 단순 맞춤형 감지

B. 격리

C. 차단된 애플리케이션

D. 고급 맞춤 감지