무료 온라인 액세스 Cisco.350-701.v2024-03-29.q564 모의 시험 (Page 37)

350-701 문제 176

DMVPN과 sVTI의 차이점은 무엇입니까?

A. DMVPN은 정적 터널 설정을 지원하지만 sVTI는 지원하지 않습니다.

B. DMVPN은 터널 암호화를 지원하지만 sVTI는 지원하지 않습니다.

C. DMVPN은 다른 공급업체와의 상호 운용성을 제공하는 반면 sVTI는 그렇지 않습니다.

D. DMVPN은 동적 터널 설정을 지원하지만 sVTI는 지원하지 않습니다.

350-701 문제 177

Refer to the exhibit,

which command results in these messages when attempting to troubleshoot an iPsec VPN connection?

A. debug crypto isakmp

B. debug crypto isakmp connection

C. debug crypto Ipsec

D. debug crypto ipsec endpoint

350-701 문제 178

Cisco ASA를 위한 Cisco NetFlow 보안 이벤트 로깅의 기능은 무엇입니까?

A. 여러 NetFlow 수집기가 지원됩니다.

B. 고급 NetFlow v9 템플릿 및 레거시 v5 형식이 지원됩니다.

C. Secure NetFlow 연결은 Cisco Prime Infrastructure에 최적화되어 있습니다.

D. 흐름 생성 이벤트가 지연됩니다.

350-701 문제 179

Cisco 스위치에서 전역적으로 802.1X를 활성화하는 명령은 무엇입니까?

A. dot1x pae 인증자

B. 인증 포트 제어 자동

C. dot1x 시스템 인증 제어

D. 아아아 새 모델

350-701 문제 180

한 엔지니어는 프로토콜 필드를 분석하고 산업 시스템의 트래픽에서 이상 현상을 감지하도록 Cisco FTD를 구성하는 임무를 맡았습니다. 이러한 요구 사항을 충족하려면 어떻게 해야 합니까?

A. CIP 전처리기에 대한 사전 필터 정책 구현

B. Cisco FTD에서 트래픽 분석을 활성화합니다.

C. DNP3 전처리기에 대한 침입 규칙 구성

D. 산업 트래픽을 신뢰하도록 액세스 제어 정책을 수정합니다.

정답: A

설명 Modbus, DNP3 및 CIP SCADA 전처리기는 트래픽 이상을 감지하고 침입 규칙에 데이터를 제공합니다. 따라서 이 질문에서는 답 A 또는 답 C만 정답입니다. DNP3 전처리기는 DNP3 트래픽의 이상 현상을 감지하고 DNP3 키워드를 사용하여 특정 프로토콜 필드에 액세스하는 규칙 엔진에서 처리할 수 있도록 DNP3 프로토콜을 디코딩합니다. CIP(Common Industrial Protocol)는 산업 자동화 애플리케이션을 지원하는 널리 사용되는 애플리케이션 프로토콜입니다. EtherNet/IP는 이더넷 기반 네트워크에서 사용되는 CIP의 구현입니다. CIP 전처리기는 TCP 또는 UDP에서 실행되는 CIP 및 ENIP 트래픽을 감지하여 침입 규칙 엔진으로 보냅니다. 사용자 정의 침입 규칙에서 CIP 및 ENIP 키워드를 사용하여 CIP 및 ENIP 트래픽에서 공격을 탐지할 수 있습니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 및 CIP 전처리기를 모두 사용하여 다음 작업을 수행할 수 있습니다. 트래픽 이상을 감지하지만 산업용 애플리케이션에 널리 사용되는 CIP를 선택합니다. 참고: + 침입 규칙은 시스템이 네트워크의 취약점을 악용하려는 시도를 탐지하는 데 사용하는 지정된 키워드 및 인수 집합입니다. 시스템은 네트워크 트래픽을 분석하면서 각 규칙에 지정된 조건과 패킷을 비교하고, 데이터 패킷이 규칙에 지정된 모든 조건을 충족하면 규칙을 트리거합니다. + 네트워크 분석 정책의 전처리기 및 패킷 디코더 감지 옵션과 관련된 규칙인 전처리기 규칙. 대부분의 전처리기 규칙은 기본적으로 비활성화되어 있습니다.
Modbus, DNP3 및 CIP SCADA 전처리기는 트래픽 이상을 감지하고 침입 규칙에 데이터를 제공합니다. 따라서 이 질문에서는 답 A 또는 답 C만 정답입니다.
DNP3 전처리기는 DNP3 트래픽의 이상 현상을 감지하고 DNP3 키워드를 사용하여 특정 프로토콜 필드에 액세스하는 규칙 엔진에서 처리할 수 있도록 DNP3 프로토콜을 디코딩합니다.
CIP(Common Industrial Protocol)는 산업 자동화 애플리케이션을 지원하는 널리 사용되는 애플리케이션 프로토콜입니다. EtherNet/IP는 이더넷 기반 네트워크에서 사용되는 CIP의 구현입니다. CIP 전처리기는 TCP 또는 UDP에서 실행되는 CIP 및 ENIP 트래픽을 감지하여 침입 규칙 엔진으로 보냅니다.
사용자 정의 침입 규칙에서 CIP 및 ENIP 키워드를 사용하여 CIP 및 ENIP 트래픽에서 공격을 탐지할 수 있습니다.
참조:
DNP3 및 CIP 전처리기 모두 트래픽 이상을 감지하는 데 사용할 수 있지만 산업 응용 분야에서 널리 사용되는 CIP를 선택합니다.
메모:
설명 Modbus, DNP3 및 CIP SCADA 전처리기는 트래픽 이상을 감지하고 침입 규칙에 데이터를 제공합니다. 따라서 이 질문에서는 답 A 또는 답 C만 정답입니다. DNP3 전처리기는 DNP3 트래픽의 이상 현상을 감지하고 DNP3 키워드를 사용하여 특정 프로토콜 필드에 액세스하는 규칙 엔진에서 처리할 수 있도록 DNP3 프로토콜을 디코딩합니다. CIP(Common Industrial Protocol)는 산업 자동화 애플리케이션을 지원하는 널리 사용되는 애플리케이션 프로토콜입니다. EtherNet/IP는 이더넷 기반 네트워크에서 사용되는 CIP의 구현입니다. CIP 전처리기는 TCP 또는 UDP에서 실행되는 CIP 및 ENIP 트래픽을 감지하여 침입 규칙 엔진으로 보냅니다. 사용자 정의 침입 규칙에서 CIP 및 ENIP 키워드를 사용하여 CIP 및 ENIP 트래픽에서 공격을 탐지할 수 있습니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 및 CIP 전처리기를 모두 사용하여 다음 작업을 수행할 수 있습니다. 트래픽 이상을 감지하지만 산업용 애플리케이션에 널리 사용되는 CIP를 선택합니다. 참고: + 침입 규칙은 시스템이 네트워크의 취약점을 악용하려는 시도를 탐지하는 데 사용하는 지정된 키워드 및 인수 집합입니다. 시스템은 네트워크 트래픽을 분석하면서 각 규칙에 지정된 조건과 패킷을 비교하고, 데이터 패킷이 규칙에 지정된 모든 조건을 충족하면 규칙을 트리거합니다. + 네트워크 분석 정책의 전처리기 및 패킷 디코더 감지 옵션과 관련된 규칙인 전처리기 규칙. 대부분의 전처리기 규칙은 기본적으로 비활성화되어 있습니다.

다른 버전: 1985Cisco.350-701.v2026-01-09.q332; 5488Cisco.350-701.v2024-09-09.q523; 2447Cisco.350-701.v2023-07-05.q373; 1212Cisco.350-701.v2023-02-01.q125; 3898Cisco.350-701.v2022-08-18.q382; 3317Cisco.350-701.v2022-04-07.q285

최근 업로드: 118Snowflake.ADA-C02.v2026-06-08.q23; 149Microsoft.SC-300-KR.v2026-06-08.q173; 115Microsoft.DP-300-KR.v2026-06-08.q157; 150Microsoft.MS-102-KR.v2026-06-08.q240; 145Microsoft.DP-300-KR.v2026-06-08.q176; 132Microsoft.SC-100-KR.v2026-06-08.q115; 122TheBerylInstitute.CPXP.v2026-06-06.q56; 195ACAMS.CAMS7-KR.v2026-06-05.q213; 183PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 160NLN.NEX.v2026-06-04.q54