무료 온라인 액세스 Cisco.350-701.v2024-03-29.q564 모의 시험 (Page 21)

350-701 문제 96

한 엔지니어는 프로토콜 필드를 분석하고 산업 시스템의 트래픽에서 이상 현상을 감지하도록 Cisco FTD를 구성하는 임무를 맡았습니다. 이러한 요구 사항을 충족하려면 어떻게 해야 합니까?

A. CIP 전처리기에 대한 사전 필터 정책 구현

B. Cisco FTD에서 트래픽 분석을 활성화합니다.

C. DNP3 전처리기에 대한 침입 규칙 구성

D. 산업 트래픽을 신뢰하도록 액세스 제어 정책을 수정합니다.

정답: A

Modbus, DNP3 및 CIP SCADA 전처리기는 트래픽 이상을 감지하고 침입 규칙에 데이터를 제공합니다. 따라서 이 질문에서는 답 A 또는 답 C만 정답입니다.
DNP3 전처리기는 DNP3 트래픽의 이상 현상을 감지하고 DNP3 키워드를 사용하여 특정 프로토콜 필드에 액세스하는 규칙 엔진에서 처리할 수 있도록 DNP3 프로토콜을 디코딩합니다.
CIP(Common Industrial Protocol)는 산업 자동화 애플리케이션을 지원하는 널리 사용되는 애플리케이션 프로토콜입니다. EtherNet/IP는 이더넷 기반 네트워크에서 사용되는 CIP의 구현입니다. CIP 전처리기는 TCP 또는 UDP에서 실행되는 CIP 및 ENIP 트래픽을 감지하여 침입 규칙 엔진으로 보냅니다.
사용자 정의 침입 규칙에서 CIP 및 ENIP 키워드를 사용하여 CIP 및 ENIP 트래픽에서 공격을 탐지할 수 있습니다.
Modbus, DNP3 및 CIP SCADA 전처리기는 트래픽 이상을 감지하고 침입 규칙에 데이터를 제공합니다. 따라서 이 질문에서는 답 A 또는 답 C만 정답입니다.
DNP3 전처리기는 DNP3 트래픽의 이상 현상을 감지하고 DNP3 키워드를 사용하여 특정 프로토콜 필드에 액세스하는 규칙 엔진에서 처리할 수 있도록 DNP3 프로토콜을 디코딩합니다.
CIP(Common Industrial Protocol)는 산업 자동화 애플리케이션을 지원하는 널리 사용되는 애플리케이션 프로토콜입니다. EtherNet/IP는 이더넷 기반 네트워크에서 사용되는 CIP의 구현입니다. CIP 전처리기는 TCP 또는 UDP에서 실행되는 CIP 및 ENIP 트래픽을 감지하여 침입 규칙 엔진으로 보냅니다.
사용자 정의 침입 규칙에서 CIP 및 ENIP 키워드를 사용하여 CIP 및 ENIP 트래픽에서 공격을 탐지할 수 있습니다.
참조:
DNP3 및 CIP 전처리기 모두 트래픽 이상을 감지하는 데 사용할 수 있지만 산업 응용 분야에서 널리 사용되는 CIP를 선택합니다.
메모:
+ 침입 규칙은 시스템이 네트워크의 취약점을 악용하려는 시도를 탐지하는 데 사용하는 지정된 키워드 및 인수 집합입니다. 시스템은 네트워크 트래픽을 분석하면서 각 규칙에 지정된 조건과 패킷을 비교하고, 데이터 패킷이 규칙에 지정된 모든 조건을 충족하면 규칙을 트리거합니다. + 네트워크 분석 정책의 전처리기 및 패킷 디코더 감지 옵션과 관련된 규칙인 전처리기 규칙. 대부분의 전처리기 규칙은 기본적으로 비활성화되어 있습니다.
Modbus, DNP3 및 CIP SCADA 전처리기는 트래픽 이상을 감지하고 침입 규칙에 데이터를 제공합니다. 따라서 이 질문에서는 답 A 또는 답 C만 정답입니다.
DNP3 전처리기는 DNP3 트래픽의 이상 현상을 감지하고 DNP3 키워드를 사용하여 특정 프로토콜 필드에 액세스하는 규칙 엔진에서 처리할 수 있도록 DNP3 프로토콜을 디코딩합니다.
CIP(Common Industrial Protocol)는 산업 자동화 애플리케이션을 지원하는 널리 사용되는 애플리케이션 프로토콜입니다. EtherNet/IP는 이더넷 기반 네트워크에서 사용되는 CIP의 구현입니다. CIP 전처리기는 TCP 또는 UDP에서 실행되는 CIP 및 ENIP 트래픽을 감지하여 침입 규칙 엔진으로 보냅니다.
사용자 정의 침입 규칙에서 CIP 및 ENIP 키워드를 사용하여 CIP 및 ENIP 트래픽에서 공격을 탐지할 수 있습니다.
DNP3 및 CIP 전처리기 모두 트래픽 이상을 감지하는 데 사용할 수 있지만 산업 응용 분야에서 널리 사용되는 CIP를 선택합니다.
메모:
DNP3 및 CIP 전처리기 모두 트래픽 이상을 감지하는 데 사용할 수 있지만 산업 응용 분야에서 널리 사용되는 CIP를 선택합니다.
메모:
+ 침입 규칙은 시스템이 네트워크의 취약점을 악용하려는 시도를 탐지하는 데 사용하는 지정된 키워드 및 인수 집합입니다. 시스템은 네트워크 트래픽을 분석하면서 각 규칙에 지정된 조건과 패킷을 비교하고, 데이터 패킷이 규칙에 지정된 모든 조건을 충족하면 규칙을 트리거합니다. + 네트워크 분석 정책의 전처리기 및 패킷 디코더 감지 옵션과 관련된 규칙인 전처리기 규칙. 대부분의 전처리기 규칙은 기본적으로 비활성화되어 있습니다.

350-701 문제 97

조직에서는 Cisco FMC를 사용하여 여러 Cisco FTD 디바이스를 중앙에서 관리합니다. 기본 관리 포트가 네트워크의 다른 통신과 충돌하므로 변경해야 합니다. 모든 디바이스가 함께 통신할 수 있도록 하려면 어떻게 해야 합니까?

A. SFtunnel 포트를 8305로 설정합니다.

B. Cisco FTD를 통과하도록 SFtunnel을 설정합니다.

C. Cisco FMC 및 모든 관리되는 Cisco FTD 디바이스에서 관리 포트를 수동으로 변경합니다.

D. 모든 관리되는 Cisco FTD 디바이스에 변경 사항을 푸시하도록 Cisco FMC의 관리 포트를 변경합니다.

350-701 문제 98

Cisco Firepower Next Generation Intrusion Prevention System에서 호스트 정보를 캡처하는 데 사용되는 정책은 무엇입니까?

A. 상관관계

B. 침입

C. 액세스 제어

D. 네트워크 검색

정답: D

설명 Firepower System은 네트워크 검색 및 ID 정책을 사용하여 네트워크 트래픽에 대한 호스트, 애플리케이션 및 사용자 데이터를 수집합니다. 특정 유형의 검색 및 ID 데이터를 사용하여 네트워크 자산에 대한 포괄적인 맵을 구축하고, 포렌식 분석, 행동 프로파일링, 액세스 제어를 수행하고, 조직이 취약한 취약성과 악용을 완화하고 대응할 수 있습니다. 호스트 및 애플리케이션 감지를 수행하도록 네트워크 검색 정책을 구성할 수 있습니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/640/configuration/guide/fpmc-configguide-v64/introduction_to_network_discovery_and_identity.html Firepower System은 네트워크 검색 및 ID 정책을 사용합니다. 네트워크 트래픽에 대한 호스트, 애플리케이션 및 사용자 데이터를 수집합니다. 특정 유형의 검색 및 ID 데이터를 사용하여 네트워크 자산에 대한 포괄적인 맵을 구축하고, 포렌식 분석, 행동 프로파일링, 액세스 제어를 수행하고, 조직이 취약한 취약성과 악용을 완화하고 대응할 수 있습니다.
호스트 및 애플리케이션 감지를 수행하도록 네트워크 검색 정책을 구성할 수 있습니다.
설명 Firepower System은 네트워크 검색 및 ID 정책을 사용하여 네트워크 트래픽에 대한 호스트, 애플리케이션 및 사용자 데이터를 수집합니다. 특정 유형의 검색 및 ID 데이터를 사용하여 네트워크 자산에 대한 포괄적인 맵을 구축하고, 포렌식 분석, 행동 프로파일링, 액세스 제어를 수행하고, 조직이 취약한 취약성과 악용을 완화하고 대응할 수 있습니다. 호스트 및 애플리케이션 감지를 수행하도록 네트워크 검색 정책을 구성할 수 있습니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/640/configuration/guide/fpmc-configguide-v64/introduction_to_network_discovery_and_identity.html

350-701 문제 99

전시물을 참고하세요.

이 출력을 생성하고 dot1x 또는 mab로 인증하는 포트를 표시하는 데 사용된 명령은 무엇입니까?

A. 인증 세션 표시

B. 인증 등록 표시

C. dot1x 모두 표시

D. 인증 방법 표시

350-701 문제 100

보안 이벤트만 기록하도록 Cisco Umbrella는 어떻게 구성됩니까?

A. 정책당

B. 보고 설정에서

C. 보안 설정 섹션

D. 배포 섹션의 네트워크당

정답: A

자격 증명 활동에 대한 로깅은 정책을 처음 생성할 때 정책별로 설정됩니다. 기본적으로 로깅은 켜져 있으며 ID가 대상에 도달하기 위해 수행하는 모든 요청을 기록하도록 설정됩니다. 정책을 생성한 후 언제든지 Umbrella가 기록하는 ID 활동 수준을 변경할 수 있습니다. 정책 마법사의 로그 설정은 다음과 같습니다. 모든 요청 기록 - 콘텐츠, 보안 또는 기타 여부에 관계없이 전체 로깅의 경우 보안 이벤트만 기록 - 사용자에게 더 많은 개인 정보 보호를 제공하는 보안 로깅의 경우 - 로밍 클라이언트 사용자에게 적합한 설정 개인 장치에 설치됨 요청을 기록하지 않음 - 모든 기록을 비활성화합니다. 이 옵션을 선택하면 보고할 항목이 기록되지 않으므로 이 정책이 적용된 ID에 대한 대부분의 보고는 도움이 되지 않습니다. 참조: https://docs.umbrella.com/deployment-umbrella/docs/log-management 정책 마법사에서 로그 설정은 다음과 같습니다.
모든 요청 기록 - 콘텐츠, 보안 또는 기타 항목에 대한 전체 로깅의 경우 보안 이벤트만 기록 - 사용자에게 더 많은 개인정보 보호를 제공하는 보안 로깅의 경우 - 개인 장치에 로밍 클라이언트가 설치된 사용자에게 적합한 설정입니다. 아무것도 기록하지 마세요. 요청 - 모든 로깅을 비활성화합니다. 이 옵션을 선택하면 보고할 항목이 기록되지 않으므로 이 정책이 적용된 ID에 대한 대부분의 보고는 도움이 되지 않습니다.
자격 증명 활동에 대한 로깅은 정책을 처음 생성할 때 정책별로 설정됩니다. 기본적으로 로깅은 켜져 있으며 ID가 대상에 도달하기 위해 수행하는 모든 요청을 기록하도록 설정됩니다. 정책을 생성한 후 언제든지 Umbrella가 기록하는 ID 활동 수준을 변경할 수 있습니다. 정책 마법사의 로그 설정은 다음과 같습니다. 모든 요청 기록 - 콘텐츠, 보안 또는 기타 여부에 관계없이 전체 로깅의 경우 보안 이벤트만 기록 - 사용자에게 더 많은 개인 정보 보호를 제공하는 보안 로깅의 경우 - 로밍 클라이언트 사용자에게 적합한 설정 개인 장치에 설치됨 요청을 기록하지 않음 - 모든 기록을 비활성화합니다. 이 옵션을 선택하면 보고할 내용이 기록되지 않으므로 이 정책이 적용된 ID에 대한 대부분의 보고는 도움이 되지 않습니다. 참조: https://docs.umbrella.com/deployment-umbrella/docs/log-management

다른 버전: 1944Cisco.350-701.v2026-01-09.q332; 5476Cisco.350-701.v2024-09-09.q523; 2411Cisco.350-701.v2023-07-05.q373; 1198Cisco.350-701.v2023-02-01.q125; 3886Cisco.350-701.v2022-08-18.q382; 3274Cisco.350-701.v2022-04-07.q285

최근 업로드: 106TheBerylInstitute.CPXP.v2026-06-06.q56; 122ACAMS.CAMS7-KR.v2026-06-05.q213; 142PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 169Microsoft.AZ-500-KR.v2026-06-04.q213; 138Microsoft.DP-600-KR.v2026-06-04.q98; 179Microsoft.AZ-204-KR.v2026-06-04.q237; 151Microsoft.PL-600-KR.v2026-06-04.q112; 214Microsoft.SC-300-KR.v2026-06-03.q151; 179Microsoft.DP-600-KR.v2026-06-03.q70