무료 온라인 액세스 Cisco.350-701.v2024-03-29.q564 모의 시험 (Page 30)

350-701 문제 141

전시물을 참고하세요.

관리자가 네트워크에 새 Cisco FTD 디바이스를 추가하고 Cisco FMC를 사용하여 이를 관리하려고 합니다.
Cisco FTD는 NAT 디바이스 뒤에 있지 않습니다. Cisco FTD에서 이를 활성화하려면 어떤 명령이 필요합니까?

A. 구성 관리자 추가 DONTRESOLVE kregistration 키>

B. 구성 관리자 추가 <FMC IP 주소> <등록 키> 16

C. 구성 관리자 추가 DONTRESOLVE <등록 키> FTD123

D. 구성 관리자 추가 <FMC IP 주소> <등록 키>

350-701 문제 142

조직은 사이버 보안 프로세스를 개선하고 데이터에 인텔리전스를 추가하기를 원합니다. 조직은 Cisco FTD 및 Cisco WSA와 통합할 수 있는 URL 필터링, 평판 및 취약성 정보에 대한 최신 인텔리전스 데이터를 활용하기를 원합니다. 이러한 목표를 달성합니까?

A. NIST에 대한 Cisco pxGrid 연결을 생성하여 정책 사용을 위해 이 정보를 보안 제품으로 가져옵니다.

B. IETF에서 위협 인텔리전스 피드를 다운로드하여 Cisco FTD 및 Cisco WSA 데이터베이스로 가져옵니다.

C. Talos Intelligence가 제공하는 위협 인텔리전스를 활용하도록 Talos Intelligence와의 통합을 구성합니다.

D. Internet Storm Center 인텔리전스 피드를 Cisco FTD 및 Cisco WSA 데이터베이스에 자동으로 다운로드하여 동적 액세스 제어 정책에 연결합니다.

350-701 문제 143

네트워크 관리자는 액세스 제어 정책에서 특정 URL을 차단하는 규칙을 구성하고 "채팅 및 인스턴트 메시징" 범주를 선택합니다. 이 목표를 달성하려면 어떤 평판 점수를 선택해야 합니까?

A. 1

B. 3

C. 5

D. 10

350-701 문제 144

한 엔지니어가 Microsoft Windows 엔드포인트에서 상태 점검을 사용하여 MS17-010 패치가 설치되지 않아 엔드포인트가 WannaCry 랜섬웨어에 취약하다는 사실을 발견했습니다. 이 랜섬웨어 감염의 위험을 완화하는 두 가지 솔루션은 무엇입니까? (2개 선택)

A. 네트워크 액세스를 허용하기 전에 MS17-010 패치를 설치하도록 Cisco Identity Services Engine에서 상태 정책을 구성합니다.

B. Cisco Identity Service Engine에서 프로파일링 정책을 설정하여 네트워크 액세스를 허용하기 전에 엔드포인트 패치 수준을 확인합니다.

C. 네트워크에 대한 액세스를 허용하기 전에 엔드포인트 패치 수준이 충족되는지 확인하도록 Cisco Identity Services Engine에서 상태 정책을 구성합니다.

D. 악용 트래픽이 네트워크 전체에서 실행 및 복제되는 것을 방지하도록 엔드포인트 방화벽 정책을 구성합니다.

E. 엔드포인트에 적시에 패치된 중요한 취약점이 있는지 확인하기 위해 잘 정의된 엔드포인트 패치 전략을 설정합니다.