무료 온라인 액세스 Cisco.350-701.v2024-03-29.q564 모의 시험 (Page 62)

350-701 문제 301

Cognitive Threat Analytics의 두 가지 탐지 및 분석 엔진은 무엇입니까? (2개 선택)

A. 데이터 유출

B. 명령 및 제어 통신

C. 지능형 프록시

D. 코웃음

E. URL 분류

정답: A,B

Cisco Cognitive Threat Analytics는 이미 진행 중이거나 환경 내에서 존재감을 확립하려고 시도하는 정교한 은밀한 공격을 신속하게 탐지하고 대응하는 데 도움이 됩니다. 이 솔루션은 의심스럽거나 악의적인 웹 기반 트래픽을 자동으로 식별하고 조사합니다. 잠재적인 위협과 확인된 위협을 모두 식별하여 여러 조직에 확산된 알려진 위협 캠페인이든 이전에 본 적이 없는 고유한 위협이든 관계없이 감염을 신속하게 치료하고 공격의 범위와 피해를 줄일 수 있습니다.
Cognitive Threat Analytics에서 제공하는 탐지 및 분석 기능은 다음과 같습니다.
+ 데이터 유출: Cognitive Threat Analytics는 조직 네트워크의 통계 모델링을 사용하여 비정상적인 웹 트래픽을 식별하고 민감한 데이터의 유출을 정확히 찾아냅니다. 전송된 콘텐츠를 해독할 필요 없이 HTTPS로 인코딩된 트래픽에서도 데이터 유출을 인식합니다.
+ 명령 및 제어(C2) 통신: Cognitive Threat Analytics는 인터넷 전체 수준에서 수집된 통계부터 호스트별 로컬 변칙 점수에 이르기까지 광범위한 데이터를 결합합니다. 통계적 탐지 알고리즘 내에서 이러한 지표를 결합하면 C2 통신을 양성 트래픽 및 기타 악성 활동과 구별할 수 있습니다. Cognitive Threat Analytics는 전송된 콘텐츠를 해독할 필요 없이 Tor를 포함한 HTTPS 인코딩 또는 익명 트래픽에서도 C2를 인식하여 광범위한 위협을 탐지합니다.
...
Cisco Cognitive Threat Analytics는 이미 진행 중이거나 환경 내에서 존재감을 확립하려고 시도하는 정교한 은밀한 공격을 신속하게 탐지하고 대응하는 데 도움이 됩니다. 이 솔루션은 의심스럽거나 악의적인 웹 기반 트래픽을 자동으로 식별하고 조사합니다. 잠재적인 위협과 확인된 위협을 모두 식별하여 여러 조직에 확산된 알려진 위협 캠페인이든 이전에 본 적이 없는 고유한 위협이든 관계없이 감염을 신속하게 치료하고 공격의 범위와 피해를 줄일 수 있습니다.
Cognitive Threat Analytics에서 제공하는 탐지 및 분석 기능은 다음과 같습니다.
+ 데이터 유출: Cognitive Threat Analytics는 조직 네트워크의 통계 모델링을 사용하여 비정상적인 웹 트래픽을 식별하고 민감한 데이터의 유출을 정확히 찾아냅니다. 전송된 콘텐츠를 해독할 필요 없이 HTTPS로 인코딩된 트래픽에서도 데이터 유출을 인식합니다.
+ 명령 및 제어(C2) 통신: Cognitive Threat Analytics는 인터넷 전체 수준에서 수집된 통계부터 호스트별 로컬 변칙 점수에 이르기까지 광범위한 데이터를 결합합니다. 통계적 탐지 알고리즘 내에서 이러한 지표를 결합하면 C2 통신을 양성 트래픽 및 기타 악성 활동과 구별할 수 있습니다. Cognitive Threat Analytics는 전송된 콘텐츠를 해독할 필요 없이 Tor를 포함한 HTTPS 인코딩 또는 익명 트래픽에서도 C2를 인식하여 광범위한 위협을 탐지합니다.
...
참조:
Cisco Cognitive Threat Analytics는 이미 진행 중이거나 환경 내에서 존재감을 확립하려고 시도하는 정교한 은밀한 공격을 신속하게 탐지하고 대응하는 데 도움이 됩니다. 이 솔루션은 의심스럽거나 악의적인 웹 기반 트래픽을 자동으로 식별하고 조사합니다. 잠재적인 위협과 확인된 위협을 모두 식별하여 여러 조직에 확산된 알려진 위협 캠페인이든 이전에 본 적이 없는 고유한 위협이든 관계없이 감염을 신속하게 치료하고 공격의 범위와 피해를 줄일 수 있습니다.
Cognitive Threat Analytics에서 제공하는 탐지 및 분석 기능은 다음과 같습니다.
+ 데이터 유출: Cognitive Threat Analytics는 조직 네트워크의 통계 모델링을 사용하여 비정상적인 웹 트래픽을 식별하고 민감한 데이터의 유출을 정확히 찾아냅니다. 전송된 콘텐츠를 해독할 필요 없이 HTTPS로 인코딩된 트래픽에서도 데이터 유출을 인식합니다.
+ 명령 및 제어(C2) 통신: Cognitive Threat Analytics는 인터넷 전체 수준에서 수집된 통계부터 호스트별 로컬 변칙 점수에 이르기까지 광범위한 데이터를 결합합니다. 통계적 탐지 알고리즘 내에서 이러한 지표를 결합하면 C2 통신을 양성 트래픽 및 기타 악성 활동과 구별할 수 있습니다. Cognitive Threat Analytics는 전송된 콘텐츠를 해독할 필요 없이 Tor를 포함한 HTTPS 인코딩 또는 익명 트래픽에서도 C2를 인식하여 광범위한 위협을 탐지합니다.
...

350-701 문제 302

관리자가 Cisco IOS 라우터에서 새로운 사이트 간 VPN 연결을 설정하고 있습니다. 조직은 허브의 ISAKMP 키가 IP 주소의 트래픽을 종료하는 데만 사용되는지 확인해야 합니다.
172.19.20.24. 관리자가 이 작업을 수행할 수 있도록 허용하는 허브의 명령은 무엇입니까?

A. 암호화 CA ID 172.19.20.24

B. 암호화 isakmp 키 Cisco0123456789 172.19.20.24

C. 암호화 등록 피어 주소 172.19.20.24

D. 암호화 isakmp ID 주소 172.19.20.24

정답: B

설명 "crypto isakmp ID 주소 172.19.20.24" 명령이 유효하지 않습니다. "crypto isakmp ID {주소 | 호스트 이름}만 사용할 수 있습니다. 다음 예에서는 두 피어에서 사전 공유 키를 사용하고 두 ISAKMP ID를 모두 IP 주소로 설정합니다. 로컬 피어(10.0.0.1)에서 ISAKMP ID가 설정되고 사전 공유 키가 지정됨: crypto isakmp ID 주소 crypto isakmp key sharedkeystring 주소 192.168.1.33 원격 피어(192.168.1.33)에서 ISAKMP ID가 설정되고 동일한 사전 공유 키가 지정됨: crypto isakmp ID 주소 crypto isakmp 키 sharedkeystring 주소 10.0.0.1 참조: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-crc4.html#wp3880782430 "crypto Registration Peer Address" 명령도 유효하지 않습니다. "crypto ca Identity ..." 명령은 라우터에 대해 신뢰할 수 있는 CA를 선언하는 데만 사용되며 caidentity 구성 모드로 전환됩니다. 또한 뒤에는 IP 주소가 아닌 이름입니다. 예: "crypto ca Identity CA-Server" -> 답변 A가 올바르지 않습니다. 답변 B만이 최선의 선택입니다.
"crypto isakmp ID 주소 172.19.20.24" 명령이 유효하지 않습니다. "crypto isakmp ID {주소 | 호스트 이름}만 사용할 수 있습니다. 다음 예에서는 두 피어에서 사전 공유 키를 사용하고 두 ISAKMP ID를 모두 IP 주소로 설정합니다.
로컬 피어(10.0.0.1)에서 ISAKMP ID가 설정되고 사전 공유 키가 지정됩니다.
암호화 isakmp 신원 주소
crypto isakmp 키 sharedkeystring 주소 192.168.1.33
원격 피어(192.168.1.33)에서 ISAKMP ID가 설정되고 동일한 사전 공유 키가 지정됩니다.
암호화 isakmp 신원 주소
crypto isakmp 키 sharedkeystring 주소 10.0.0.1
참조:
"암호화 등록 피어 주소" 명령도 유효하지 않습니다.
"crypto ca Identity ..." 명령은 라우터에 대해 신뢰할 수 있는 CA를 선언하는 데만 사용되며 사용자를 caidentity 구성 모드로 전환합니다. 또한 그 뒤에는 IP 주소가 아닌 이름이 와야 합니다. 예: "crypto ca Identity CA-Server" -> 답변 A가 올바르지 않습니다.
설명 "crypto isakmp ID 주소 172.19.20.24" 명령이 유효하지 않습니다. "crypto isakmp ID {주소 | 호스트 이름}만 사용할 수 있습니다. 다음 예에서는 두 피어에서 사전 공유 키를 사용하고 두 ISAKMP ID를 모두 IP 주소로 설정합니다. 로컬 피어(10.0.0.1)에서 ISAKMP ID가 설정되고 사전 공유 키가 지정됨: crypto isakmp ID 주소 crypto isakmp key sharedkeystring 주소 192.168.1.33 원격 피어(192.168.1.33)에서 ISAKMP ID가 설정되고 동일한 사전 공유 키가 지정됨: crypto isakmp ID 주소 crypto isakmp 키 sharedkeystring 주소 10.0.0.1 참조: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-crc4.html#wp3880782430 "crypto Registration Peer Address" 명령도 유효하지 않습니다. "crypto ca Identity ..." 명령은 라우터에 대해 신뢰할 수 있는 CA를 선언하는 데만 사용되며 caidentity 구성 모드로 전환됩니다. 또한 뒤에는 IP 주소가 아닌 이름입니다. 예: "crypto ca Identity CA-Server" -> 답변 A가 올바르지 않습니다. 답변 B만이 최선의 선택입니다.

350-701 문제 303

조직에서는 네트워크에 마이크로 세분화를 구현하려고 하며 네트워크 내의 애플리케이션에 대한 가시성을 확보할 수 있기를 원합니다. 솔루션은 규정 준수를 유지하고 강제할 수 있어야 합니다. 이러한 요구 사항을 충족하려면 어떤 제품을 사용해야 합니까?

A. Cisco Umbrella

B. Cisco AMP

C. Cisco Stealthwatch

D. Cisco Tetration

정답: D

마이크로 세분화는 특정 애플리케이션 트래픽을 명시적으로 허용하고 기본적으로 다른 모든 트래픽을 거부하여 애플리케이션을 보호합니다. 마이크로 세분화는 데이터 센터 및 클라우드의 애플리케이션 워크로드에 대한 제로 트러스트 보안 모델을 구현하기 위한 기반입니다.
Cisco Tetration은 모든 인프라와 클라우드에서 컴퓨팅 인스턴스를 보호하도록 설계된 애플리케이션 워크로드 보안 플랫폼입니다. 이를 달성하기 위해 동작 및 속성 기반 마이크로 세분화 정책 생성 및 시행을 사용합니다. 다양한 시스템의 자동화되고 철저한 컨텍스트를 통해 신뢰할 수 있는 액세스를 지원하여 보안 정책을 자동으로 조정합니다.
정확한 마이크로 세분화 정책을 생성하기 위해 Cisco Tetration은 애플리케이션 종속성 매핑을 수행하여 다양한 애플리케이션 계층과 인프라 서비스 간의 관계를 검색합니다. 또한, 플랫폼은 실시간 데이터 또는 기록 데이터를 사용하여 "가상" 정책 분석을 지원하여 지속적인 애플리케이션 가용성을 보장하기 위해 정책 애플리케이션 사전 시행의 검증 및 위험 평가를 지원합니다. 정규화된 마이크로 세분화 정책은 퍼블릭 클라우드 또는 데이터 센터에서 실행되는 가상화, 베어 메탈 및 컨테이너 워크로드를 포함하여 모든 환경에서 워크로드 마이크로 세분화에 대한 일관된 접근 방식을 위해 애플리케이션 워크로드 자체를 통해 시행될 수 있습니다. 마이크로 세분화 정책이 시행되면 Cisco Tetration은 규정 준수 위반을 계속 모니터링하여 애플리케이션 동작이 변경됨에 따라 세분화 정책이 최신 상태인지 확인합니다.
마이크로 세분화는 특정 애플리케이션 트래픽을 명시적으로 허용하고 기본적으로 다른 모든 트래픽을 거부하여 애플리케이션을 보호합니다. 마이크로 세분화는 데이터 센터 및 클라우드의 애플리케이션 워크로드에 대한 제로 트러스트 보안 모델을 구현하기 위한 기반입니다.
Cisco Tetration은 모든 인프라와 클라우드에서 컴퓨팅 인스턴스를 보호하도록 설계된 애플리케이션 워크로드 보안 플랫폼입니다. 이를 달성하기 위해 동작 및 속성 기반 마이크로 세분화 정책 생성 및 시행을 사용합니다. 다양한 시스템의 자동화되고 철저한 컨텍스트를 통해 신뢰할 수 있는 액세스를 지원하여 보안 정책을 자동으로 조정합니다.
정확한 마이크로 세분화 정책을 생성하기 위해 Cisco Tetration은 애플리케이션 종속성 매핑을 수행하여 다양한 애플리케이션 계층과 인프라 서비스 간의 관계를 검색합니다. 또한, 플랫폼은 실시간 데이터 또는 기록 데이터를 사용하여 "가상" 정책 분석을 지원하여 지속적인 애플리케이션 가용성을 보장하기 위해 정책 애플리케이션 사전 시행의 검증 및 위험 평가를 지원합니다. 정규화된 마이크로 세분화 정책은 퍼블릭 클라우드 또는 데이터 센터에서 실행되는 가상화, 베어 메탈 및 컨테이너 워크로드를 포함하여 모든 환경에서 워크로드 마이크로 세분화에 대한 일관된 접근 방식을 위해 애플리케이션 워크로드 자체를 통해 시행될 수 있습니다. 마이크로 세분화 정책이 시행되면 Cisco Tetration은 규정 준수 위반을 계속 모니터링하여 애플리케이션 동작이 변경됨에 따라 세분화 정책이 최신 상태인지 확인합니다.
참조:
마이크로 세분화는 특정 애플리케이션 트래픽을 명시적으로 허용하고 기본적으로 다른 모든 트래픽을 거부하여 애플리케이션을 보호합니다. 마이크로 세분화는 데이터 센터 및 클라우드의 애플리케이션 워크로드에 대한 제로 트러스트 보안 모델을 구현하기 위한 기반입니다.
Cisco Tetration은 모든 인프라와 클라우드에서 컴퓨팅 인스턴스를 보호하도록 설계된 애플리케이션 워크로드 보안 플랫폼입니다. 이를 달성하기 위해 동작 및 속성 기반 마이크로 세분화 정책 생성 및 시행을 사용합니다. 다양한 시스템의 자동화되고 철저한 컨텍스트를 통해 신뢰할 수 있는 액세스를 지원하여 보안 정책을 자동으로 조정합니다.
정확한 마이크로 세분화 정책을 생성하기 위해 Cisco Tetration은 애플리케이션 종속성 매핑을 수행하여 다양한 애플리케이션 계층과 인프라 서비스 간의 관계를 검색합니다. 또한, 플랫폼은 실시간 데이터 또는 기록 데이터를 사용하여 "가상" 정책 분석을 지원하여 지속적인 애플리케이션 가용성을 보장하기 위해 정책 애플리케이션 사전 시행의 검증 및 위험 평가를 지원합니다. 정규화된 마이크로 세분화 정책은 퍼블릭 클라우드 또는 데이터 센터에서 실행되는 가상화, 베어 메탈 및 컨테이너 워크로드를 포함하여 모든 환경에서 워크로드 마이크로 세분화에 대한 일관된 접근 방식을 위해 애플리케이션 워크로드 자체를 통해 시행될 수 있습니다. 마이크로 세분화 정책이 시행되면 Cisco Tetration은 규정 준수 위반을 계속 모니터링하여 애플리케이션 동작이 변경됨에 따라 세분화 정책이 최신 상태인지 확인합니다.

350-701 문제 304

802.1 x 배포에서 MAB 요청을 필터링하는 데 사용할 수 있는 RADIUS 특성은 무엇입니까?

A. 1

B. 2

C. 6

D. 31

350-701 문제 305

왼쪽의 설명을 오른쪽의 올바른 프로토콜 버전으로 끌어서 놓습니다.