무료 온라인 액세스 Cisco.350-701.v2023-07-05.q373 모의 시험 (Page 20)

350-701 문제 91

Cisco ASA용 Cisco NetFlow Secure Event Logging의 기능은 무엇입니까?

A. 여러 NetFlow 수집기가 지원됩니다.

B. 고급 NetFlow v9 템플릿 및 레거시 v5 형식이 지원됩니다.

C. 흐름 생성 이벤트가 지연됩니다.

D. 안전한 NetFlow 연결은 Cisco Prime Infrastructure에 최적화되어 있습니다.

350-701 문제 92

ASA 방화벽 투명 모드에서 브리지 그룹의 특성은 무엇입니까?

A. 여러 인터페이스를 포함하고 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.

B. 레이어 3 세그먼트이며 하나의 포트와 사용자 지정 가능한 액세스 규칙을 포함합니다.

C. 단일 접근 규칙으로 ARP 트래픽 허용

D. BVI 인터페이스에 IP 주소가 있으며 관리 트래픽에 사용됩니다.

정답: A

브리지 그룹은 ASA가 경로 대신 브리지하는 인터페이스 그룹입니다. 브리지 그룹은 투명 방화벽 모드에서만 지원됩니다. 다른 방화벽 인터페이스와 마찬가지로 인터페이스 간의 액세스 제어가 제어되며 모든 일반적인 방화벽 검사가 수행됩니다.
각 브리지 그룹에는 BVI(브리지 가상 인터페이스)가 포함됩니다. ASA는 BVI IP 주소를 브리지 그룹에서 발생하는 패킷의 소스 주소로 사용합니다. BVI IP 주소는 브리지 그룹 구성원 인터페이스와 동일한 서브넷에 있어야 합니다. BVI는 보조 네트워크의 트래픽을 지원하지 않습니다. BVI IP 주소와 동일한 네트워크의 트래픽만 지원됩니다.
브리지 그룹당 여러 인터페이스를 포함할 수 있습니다. 브리지 그룹당 2개 이상의 인터페이스를 사용하는 경우 내부와 외부 간뿐만 아니라 동일한 네트워크에 있는 여러 세그먼트 간의 통신을 제어할 수 있습니다. 예를 들어 서로 통신하지 않으려는 세 개의 내부 세그먼트가 있는 경우 각 세그먼트를 별도의 인터페이스에 배치하고 외부 인터페이스와만 통신하도록 허용할 수 있습니다. 또는 원하는 만큼의 액세스만 허용하도록 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.
브리지 그룹은 ASA가 경로 대신 브리지하는 인터페이스 그룹입니다. 브리지 그룹은 투명 방화벽 모드에서만 지원됩니다. 다른 방화벽 인터페이스와 마찬가지로 인터페이스 간의 액세스 제어가 제어되며 모든 일반적인 방화벽 검사가 수행됩니다.
각 브리지 그룹에는 BVI(브리지 가상 인터페이스)가 포함됩니다. ASA는 BVI IP 주소를 브리지 그룹에서 발생하는 패킷의 소스 주소로 사용합니다. BVI IP 주소는 브리지 그룹 구성원 인터페이스와 동일한 서브넷에 있어야 합니다. BVI는 보조 네트워크의 트래픽을 지원하지 않습니다. BVI IP 주소와 동일한 네트워크의 트래픽만 지원됩니다.
브리지 그룹당 여러 인터페이스를 포함할 수 있습니다. 브리지 그룹당 2개 이상의 인터페이스를 사용하는 경우 내부와 외부 간뿐만 아니라 동일한 네트워크에 있는 여러 세그먼트 간의 통신을 제어할 수 있습니다. 예를 들어 서로 통신하지 않으려는 세 개의 내부 세그먼트가 있는 경우 각 세그먼트를 별도의 인터페이스에 배치하고 외부 인터페이스와만 통신하도록 허용할 수 있습니다. 또는 원하는 만큼의 액세스만 허용하도록 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.
참조:
참고: BVI 인터페이스는 관리 목적으로 사용되지 않습니다. 하지만 브리지 그룹에 속하지 않고 ASA에 대한 관리 트래픽만 허용하는 별도의 관리 슬롯/포트 인터페이스를 추가할 수 있습니다.
브리지 그룹은 ASA가 경로 대신 브리지하는 인터페이스 그룹입니다. 브리지 그룹은 투명 방화벽 모드에서만 지원됩니다. 다른 방화벽 인터페이스와 마찬가지로 인터페이스 간의 액세스 제어가 제어되며 모든 일반적인 방화벽 검사가 수행됩니다.
각 브리지 그룹에는 BVI(브리지 가상 인터페이스)가 포함됩니다. ASA는 BVI IP 주소를 브리지 그룹에서 발생하는 패킷의 소스 주소로 사용합니다. BVI IP 주소는 브리지 그룹 구성원 인터페이스와 동일한 서브넷에 있어야 합니다. BVI는 보조 네트워크의 트래픽을 지원하지 않습니다. BVI IP 주소와 동일한 네트워크의 트래픽만 지원됩니다.
브리지 그룹당 여러 인터페이스를 포함할 수 있습니다. 브리지 그룹당 2개 이상의 인터페이스를 사용하는 경우 내부와 외부 간뿐만 아니라 동일한 네트워크에 있는 여러 세그먼트 간의 통신을 제어할 수 있습니다. 예를 들어 서로 통신하지 않으려는 세 개의 내부 세그먼트가 있는 경우 각 세그먼트를 별도의 인터페이스에 배치하고 외부 인터페이스와만 통신하도록 허용할 수 있습니다. 또는 원하는 만큼의 액세스만 허용하도록 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.
참고: BVI 인터페이스는 관리 목적으로 사용되지 않습니다. 하지만 브리지 그룹에 속하지 않고 ASA에 대한 관리 트래픽만 허용하는 별도의 관리 슬롯/포트 인터페이스를 추가할 수 있습니다.