무료 온라인 액세스 Cisco.350-701.v2024-03-29.q564 모의 시험 (Page 68)

350-701 문제 331

엔지니어는 Cisco ASA를 통과하는 트래픽에 대해 NetFlow 레코드를 생성하려고 합니다.
어떤 Cisco ASA
명령을 사용해야합니까?

A. 1.1.1.1 2055 내부의 흐름 내보내기 대상

B. IP 흐름 모니터 입력

C. IP 흐름 내보내기 대상 1.1.1.1 2055

D. 흐름 내보내기

정답: A

이 명령의 구문은 다음과 같습니다. flow-export 대상 인터페이스 이름 ipv4-address | 호스트 이름 udp-port 이 명령은 Cisco ASA에서 NetFlow 패킷이 전송되는 NSEL(Network Secure Event Logging) 수집기를 구성하는 데 사용됩니다. 대상 키워드는 NSEL 수집기가 구성되고 있음을 나타냅니다. + 인터페이스 이름 인수는 수집기에 연결되는 ASA 및 ASA 서비스 모듈 인터페이스의 이름입니다. + ipv4-address 인수는 수집기 애플리케이션을 실행하는 시스템의 IP 주소입니다. + 호스트 이름 인수는 대상 IP 주소 또는 수집기 이름입니다. + udp-port 인수는 NetFlow 패킷이 전송되는 UDP 포트 번호입니다. 최대 5개의 수집기를 구성할 수 있습니다. 수집기가 구성된 후 템플릿 레코드는 구성된 모든 NSEL 수집기에 자동으로 전송됩니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/monitor_nsel.html
이 명령의 구문은 다음과 같습니다. flow-export 대상 인터페이스 이름 ipv4-address | 호스트 이름 udp-port 이 명령은 Cisco ASA에서 NetFlow 패킷이 전송되는 NSEL(Network Secure Event Logging) 수집기를 구성하는 데 사용됩니다. 대상 키워드는 NSEL 수집기가 구성되고 있음을 나타냅니다.
+ 인터페이스 이름 인수는 수집기에 연결되는 ASA 및 ASA 서비스 모듈 인터페이스의 이름입니다.
+ ipv4-address 인수는 수집기 애플리케이션을 실행하는 시스템의 IP 주소입니다.
+ 호스트 이름 인수는 대상 IP 주소 또는 수집기 이름입니다.
+ udp-port 인수는 NetFlow 패킷이 전송되는 UDP 포트 번호입니다.
최대 5개의 수집기를 구성할 수 있습니다. 수집기가 구성된 후 템플릿 레코드는 구성된 모든 NSEL 수집기에 자동으로 전송됩니다.
참조:
설명 이 명령의 구문은 다음과 같습니다. flow-export 대상 인터페이스 이름 ipv4-address | 호스트 이름 udp-port 이 명령은 Cisco ASA에서 NetFlow 패킷이 전송되는 NSEL(Network Secure Event Logging) 수집기를 구성하는 데 사용됩니다. 대상 키워드는 NSEL 수집기가 구성되고 있음을 나타냅니다. + 인터페이스 이름 인수는 수집기에 연결되는 ASA 및 ASA 서비스 모듈 인터페이스의 이름입니다. + ipv4-address 인수는 수집기 애플리케이션을 실행하는 시스템의 IP 주소입니다. + 호스트 이름 인수는 대상 IP 주소 또는 수집기 이름입니다. + udp-port 인수는 NetFlow 패킷이 전송되는 UDP 포트 번호입니다. 최대 5개의 수집기를 구성할 수 있습니다. 수집기가 구성된 후 템플릿 레코드는 구성된 모든 NSEL 수집기에 자동으로 전송됩니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/monitor_nsel.html

350-701 문제 332

Cisco ESA 관리자는 격리된 이메일이 전달되기 전에 바이러스가 없는지 확인하도록 Cisco ESA를 구성하는 임무를 받았습니다. 또한 알려진 불량 메일 서버로부터 메일이 배달되는 것을 방지해야 합니다. 이러한 요구 사항을 충족하려면 어떤 두 가지 조치를 취해야 합니까? (2개 선택)

A. SenderBase의 확산 필터 사용

B. 메시지 추적 서비스를 활성화합니다.

C. 수신자 액세스 테이블 구성

D. DMZ에 Cisco ESA 배포

E. AntiVirus 서명을 사용하여 격리된 이메일을 검사합니다.

정답: A,E

이메일에 바이러스가 첨부되어 있지 않은지 확인하려면 안티바이러스 서명을 사용하여 이메일을 검사해야 합니다. 참고: 바이러스 서명은 바이러스의 지문입니다. 이는 식별을 가능하게 하는 고유한 데이터 집합 또는 코드 비트입니다. 바이러스 백신 소프트웨어는 바이러스 서명을 사용하여 컴퓨터 파일 시스템에서 바이러스를 찾아 바이러스를 탐지, 격리 및 제거합니다. SenderBase는 이메일 관리자가 보낸 사람을 조사하고, 합법적인 이메일 소스를 식별하고, 스팸 발송자를 차단할 수 있도록 설계된 이메일 평판 서비스입니다. Cisco ESA는 알려졌거나 평판이 좋은 발신자로부터 메시지를 받으면 콘텐츠 검사 없이 최종 사용자에게 직접 전달합니다. 그러나 Cisco ESA는 알 수 없거나 평판이 좋지 않은 발신자로부터 이메일 메시지를 받으면 안티스팸 및 안티바이러스 검사를 수행합니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html -> 따라서 Outbreak 필터를 사용하여 악성 이메일을 차단할 수 있습니다. 메일 서버. 웹 서버와 이메일 게이트웨이는 일반적으로 DMZ에 위치합니다. 참고: 원격 액세스 트로이 목마(또는 RAT)와 혼동하지 말아야 할 수신자 액세스 테이블(RAT)은 공개적으로 허용되는 수신자를 정의하는 Cisco ESA 용어입니다. 경청자.
참고: 바이러스 서명은 바이러스의 지문입니다. 이는 식별을 가능하게 하는 고유한 데이터 집합 또는 코드 비트입니다. 바이러스 백신 소프트웨어는 바이러스 서명을 사용하여 컴퓨터 파일 시스템에서 바이러스를 찾아 바이러스를 탐지, 격리 및 제거합니다.
SenderBase는 이메일 관리자가 보낸 사람을 조사하고, 합법적인 이메일 소스를 식별하고, 스팸 발송자를 차단할 수 있도록 설계된 이메일 평판 서비스입니다. Cisco ESA는 알려졌거나 평판이 좋은 발신자로부터 메시지를 받으면 콘텐츠 검사 없이 최종 사용자에게 직접 전달합니다. 그러나 Cisco ESA는 알 수 없거나 평판이 좋지 않은 발신자로부터 이메일 메시지를 받으면 안티스팸 및 안티바이러스 검사를 수행합니다.
참조:
b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html
-> 따라서 Outbreak 필터를 사용하여 불량 메일 서버의 이메일을 차단할 수 있습니다.
웹 서버와 이메일 게이트웨이는 일반적으로 DMZ에 위치하므로
이메일에 바이러스가 첨부되어 있지 않은지 확인하려면 안티바이러스 서명을 사용하여 이메일을 검사해야 합니다. 참고: 바이러스 서명은 바이러스의 지문입니다. 이는 식별을 가능하게 하는 고유한 데이터 집합 또는 코드 비트입니다. 바이러스 백신 소프트웨어는 바이러스 서명을 사용하여 컴퓨터 파일 시스템에서 바이러스를 찾아 바이러스를 탐지, 격리 및 제거합니다. SenderBase는 이메일 관리자가 보낸 사람을 조사하고, 합법적인 이메일 소스를 식별하고, 스팸 발송자를 차단할 수 있도록 설계된 이메일 평판 서비스입니다. Cisco ESA는 알려졌거나 평판이 좋은 발신자로부터 메시지를 받으면 콘텐츠 검사 없이 최종 사용자에게 직접 전달합니다. 그러나 Cisco ESA는 알 수 없거나 평판이 좋지 않은 발신자로부터 이메일 메시지를 받으면 안티스팸 및 안티바이러스 검사를 수행합니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html -> 따라서 Outbreak 필터를 사용하여 악성 이메일을 차단할 수 있습니다. 메일 서버. 웹 서버와 이메일 게이트웨이는 일반적으로 DMZ에 위치합니다. 참고: 원격 액세스 트로이 목마(또는 RAT)와 혼동하지 말아야 할 수신자 액세스 테이블(RAT)은 공개적으로 허용되는 수신자를 정의하는 Cisco ESA 용어입니다. 경청자.

350-701 문제 333

서버에 새 인증서를 추가할 때 인증서 서명 요청의 목적은 무엇입니까?

A. 설치에 필요한 인증서의 비밀번호입니다.

B. 인증서를 생성하고 서명할 수 있도록 서버 정보를 제공합니다.

C. 서버에 로드될 인증서입니다.

D. 설치할 때 서버가 이에 대해 인증할 수 있도록 인증서 클라이언트 정보를 제공합니다.

350-701 문제 334

전시물을 참고하세요.

어떤 유형의 인증을 사용하고 있나요?

A. SMTP 릴레이 서버 인증

B. 외부 사용자 및 릴레이 메일 인증

C. Microsoft Outlook에 대한 LDAP 인증

D. POP3 인증

350-701 문제 335

공격자는 대상 시스템에 대한 액세스 권한을 얻기 위해 대상 시스템에 대한 정찰을 수행해야 합니다. 시스템에는 비밀번호가 취약하고 VPN 링크에 암호화가 없으며 시스템 애플리케이션에 소프트웨어 버그가 있습니다. 공격자가 일반 텍스트로 전송되는 비밀번호를 볼 수 있게 하는 취약점은 무엇입니까?

A. 인증을 위한 취약한 비밀번호

B. 부적절한 파일 보안

C. 애플리케이션의 소프트웨어 버그

D. 트래픽에 대한 암호화되지 않은 링크

다른 버전: 2062Cisco.350-701.v2026-01-09.q332; 5506Cisco.350-701.v2024-09-09.q523; 2460Cisco.350-701.v2023-07-05.q373; 1223Cisco.350-701.v2023-02-01.q125; 3903Cisco.350-701.v2022-08-18.q382; 3332Cisco.350-701.v2022-04-07.q285

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 139PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40