무료 온라인 액세스 Cisco.350-701.v2023-07-05.q373 모의 시험 (Page 59)

350-701 문제 286

MDM 솔루션 사용의 두 가지 이점은 무엇입니까? (두 가지를 선택하세요.)

A. 엔드포인트에 저장된 데이터를 암호화합니다.

B. 여러 클라우드 플랫폼 또는 온프레미스 환경에서 애플리케이션을 보호하는 데 도움이 되는 기본 통합

C. 여러 애플리케이션 및 사용자에게 간단하고 능률적인 로그인 경험을 제공합니다.

D. 관리자가 분실하거나 도난당한 장치를 원격으로 지울 수 있는 방법을 부여합니다.

E. 엔드포인트 장치 애플리케이션 및 구성을 중앙 집중식으로 관리할 수 있습니다.

350-701 문제 287

소프트웨어 정의 네트워크 솔루션에서 사용되는 Cisco DNA Center의 두 가지 기능은 무엇입니까? (두 가지를 선택하세요.)

A. 회계

B. 보증

C. 암호화

D. 자동화

E. 인증

350-701 문제 288

IPsec에 대한 상태 저장 장애 조치의 전제 조건인 두 가지 조건은 무엇입니까? (2개 선택)

A. 활성 장치에 설정된 IKE 구성만 대기 장치에 복제되어야 합니다. IPsec 구성이 자동으로 복사됩니다.

B. 활성 및 대기 장치는 서로 다른 버전의 Cisco IOS 소프트웨어를 실행할 수 있지만 동일한 유형의 장치여야 합니다.

C. 활성 장치에 설정된 IPsec 구성을 대기 장치에 복제해야 합니다.

D. 활성 장치에 설정된 IPsec 구성만 대기 장치에 복제되어야 합니다. IKE 구성이 자동으로 복사됩니다.

E. 활성 및 대기 장치는 동일한 버전의 Cisco IOS 소프트웨어를 실행해야 하며 동일한 유형의 장치여야 합니다.

정답: C,E

IP 보안(IPsec)에 대한 상태 저장 장애 조치를 사용하면 계획되거나 계획되지 않은 정전이 발생한 후에도 라우터가 계속해서 IPsec 패킷을 처리하고 전달할 수 있습니다. 고객은 어떤 이유로든 활성 라우터의 연결이 끊어지면 활성(기본) 라우터의 작업을 자동으로 인계하는 백업(보조) 라우터를 사용합니다. 이 장애 조치 프로세스는 사용자에게 투명하며 원격 피어를 조정하거나 재구성할 필요가 없습니다.
IPsec에 대한 상태 저장 장애 조치를 위해서는 네트워크에 기본 또는 보조 장치로 사용할 수 있는 두 개의 동일한 라우터가 있어야 합니다. 두 라우터는 동일한 유형의 장치여야 하고 CPU와 메모리가 동일해야 하며 암호화 가속기가 없거나 동일한 암호화 가속기가 있어야 합니다.
IPsec에 대한 상태 저장 장애 조치를 위한 전제 조건
활성 및 대기 장치의 완전한 중복 IPsec 및 IKE 구성 이 문서에서는 완전한 IKE 및 IPsec 구성이 있다고 가정합니다.
활성 장치에 설정된 IKE 및 IPsec 구성은 대기 장치에 복제되어야 합니다.
즉, 암호화 구성은 ISAKMP(Internet Security Association and Key Management Protocol) 정책, ISAKMP 키(사전 공유), IPsec 프로필, IPsec 변환 세트, 상태 저장 장애 조치에 사용되는 모든 암호화 맵 세트, 모든 액세스와 관련하여 동일해야 합니다. 암호화 맵 세트의 일치 주소 문에 사용되는 제어 목록(ACL), 암호화에 사용되는 모든 AAA 구성, 클라이언트 구성 그룹, 암호화에 사용되는 IP 로컬 풀 및 ISAKMP 프로파일.
참조:
전제 조건에는 "두 라우터 모두 동일한 유형의 장치여야 합니다"라고만 명시되어 있지만
위 링크의 "IPsec에 대한 상태 저장 장애 조치에 대한 제한 사항" 섹션에는 "활성 장치와 대기 장치 모두 동일한 버전의 Cisco IOS 소프트웨어를 실행해야 합니다"가 필요하므로 대답 E가 대답 B보다 낫습니다.

350-701 문제 289

조직에서 Cisco Umbrell을 사용하여 URL 차단을 구현하고 있습니다.
ㅏ. 사용자는 일부 사이트로 이동할 수 있습니다.
그러나 오류로 인해 다른 사이트에 접속할 수 없습니다. 오류가 발생하는 이유는 무엇입니까?

A. 클라이언트 컴퓨터에 Cisco Umbrella Root CA 인증서가 설치되어 있지 않습니다.

B. IP 계층 적용이 구성되지 않았습니다.

C. 클라이언트 컴퓨터에 내부 CA 서버에서 배포된 SSL 인증서가 없습니다.

D. 정책에서 지능형 프록시 및 SSL 암호 해독이 비활성화됨

정답: A

다른 기능은 Cisco Umbrella 루트 인증서가 필요한 SSL 암호 해독 기능에 따라 달라집니다. SSL 암호 해독 기능이 향상되었습니다. 사용자 지정 URL 차단 - URL의 HTTPS 버전을 차단하는 데 필요합니다. ... Umbrella의 페이지 차단 및 페이지 우회 차단 기능은 HTTPS 사이트에 연결하는 브라우저에 SSL 인증서를 제공합니다. 이 SSL 인증서는 요청된 사이트와 일치하지만 Cisco Umbrella 인증 기관(CA)에서 서명합니다. 브라우저에서 CA를 신뢰하지 않는 경우 오류 페이지가 표시될 수 있습니다. 일반적인 오류에는 "이 웹 사이트에서 제공한 보안 인증서가 신뢰할 수 있는 인증 기관에서 발급되지 않았습니다."(Internet Explorer), "사이트의 보안 인증서를 신뢰할 수 없습니다!"가 포함됩니다. (Google Chrome) 또는 "이 연결은 신뢰할 수 없습니다"(Mozilla Firefox). 오류 페이지가 예상되더라도 표시되는 메시지가 혼란스러울 수 있으므로 메시지가 표시되지 않도록 할 수 있습니다. 이러한 오류 페이지를 방지하려면 Cisco Umbrella 루트 인증서를 브라우저 또는 네트워크 관리자인 경우 사용자의 브라우저에 설치하십시오. 참조: https://docs.umbrella.com/deployment-umbrella/docs/rebrand-cisco-certificate-import-information 인증서. SSL 암호 해독 기능을 사용하면 다음이 향상됩니다.
사용자 지정 URL 차단 - URL의 HTTPS 버전을 차단하는 데 필요합니다.
...
Umbrella의 페이지 차단 및 페이지 우회 차단 기능은 HTTPS 사이트에 연결하는 브라우저에 SSL 인증서를 제공합니다. 이 SSL 인증서는 요청된 사이트와 일치하지만 Cisco Umbrella 인증 기관(CA)에서 서명합니다. 브라우저에서 CA를 신뢰하지 않는 경우 오류 페이지가 표시될 수 있습니다.
일반적인 오류에는 "이 웹 사이트에서 제공한 보안 인증서가 신뢰할 수 있는 인증 기관에서 발급되지 않았습니다."(Internet Explorer), "사이트의 보안 인증서를 신뢰할 수 없습니다!"가 포함됩니다. (Google Chrome) 또는 "이 연결은 신뢰할 수 없습니다"(Mozilla Firefox). 오류 페이지가 예상되더라도 표시되는 메시지가 혼란스러울 수 있으므로 메시지가 표시되지 않도록 할 수 있습니다.
이러한 오류 페이지를 방지하려면 Cisco Umbrella 루트 인증서를 브라우저 또는 네트워크 관리자인 경우 사용자의 브라우저에 설치하십시오.
다른 기능은 Cisco Umbrella 루트 인증서가 필요한 SSL 암호 해독 기능에 따라 달라집니다. SSL 암호 해독 기능이 향상되었습니다. 사용자 지정 URL 차단 - URL의 HTTPS 버전을 차단하는 데 필요합니다. ... Umbrella의 페이지 차단 및 페이지 우회 차단 기능은 HTTPS 사이트에 연결하는 브라우저에 SSL 인증서를 제공합니다. 이 SSL 인증서는 요청된 사이트와 일치하지만 Cisco Umbrella 인증 기관(CA)에서 서명합니다. 브라우저에서 CA를 신뢰하지 않는 경우 오류 페이지가 표시될 수 있습니다. 일반적인 오류에는 "이 웹 사이트에서 제공한 보안 인증서가 신뢰할 수 있는 인증 기관에서 발급되지 않았습니다."(Internet Explorer), "사이트의 보안 인증서를 신뢰할 수 없습니다!"가 포함됩니다. (Google Chrome) 또는 "이 연결은 신뢰할 수 없습니다"(Mozilla Firefox). 오류 페이지가 예상되더라도 표시되는 메시지가 혼란스러울 수 있으므로 메시지가 표시되지 않도록 할 수 있습니다. 이러한 오류 페이지를 방지하려면 Cisco Umbrella 루트 인증서를 브라우저 또는 네트워크 관리자인 경우 사용자의 브라우저에 설치하십시오. 참조: https://docs.umbrella.com/deployment-umbrella/docs/rebrand-cisco-certificate-import-information

350-701 문제 290

조직은 인프라에 새 방화벽을 추가해야 하며 Cisco ASA 또는 Cisco FTD를 사용하려고 합니다.
선택한 방화벽은 경고 페이지를 표시한 후 특정 사이트에 대한 차단을 우회하고 연결을 재설정할 수 있는 옵션을 사용자에게 제공하는 것을 포함하여 트래픽을 차단하는 방법을 제공해야 합니다. 조직은 어떤 솔루션을 선택해야 합니까?

A. Cisco FTD는 시스템 속도 수준 트래픽 차단을 지원하지만 Cisco ASA는 지원하지 않습니다.

B. Cisco FTD는 인터랙티브 차단을 활성화하고 기본적으로 재설정으로 차단하는 반면 Cisco ASA는 그렇지 않습니다.

C. Cisco ASA는 다중 차단 기능을 제공하기 위해 설치할 수 있는 추가 모듈이 있기 때문에 Cisco FTD는 그렇지 않습니다.

D. Cisco ASA는 GUI를 통해 대화식 차단 및 재설정 차단을 구성할 수 있지만 Cisco FTD는 그렇지 않습니다.

다른 버전: 144Cisco.350-701.v2026-01-09.q332; 4530Cisco.350-701.v2024-09-09.q523; 1150Cisco.350-701.v2024-03-29.q564; 1021Cisco.350-701.v2023-02-01.q125; 3390Cisco.350-701.v2022-08-18.q382; 2929Cisco.350-701.v2022-04-07.q285

최근 업로드: 181ISACA.CISM.v2026-01-12.q388; 157Salesforce.PDII.v2026-01-12.q215; 143CIPS.L5M5.v2026-01-10.q71; 139APICS.CPIM-8.0.v2026-01-10.q171; 144Cisco.350-701.v2026-01-09.q332; 147USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 131Adobe.AD0-E608-KR.v2026-01-08.q54; 184HP.HPE7-A08.v2026-01-08.q272; 141Cisco.300-835.v2026-01-08.q117; 136Workday.Workday-Pro-Integrations.v2026-01-08.q18