무료 온라인 액세스 Cisco.350-701.v2024-03-29.q564 모의 시험 (Page 91)

350-701 문제 446

조직에는 정책이 포함된 Cisco ESA가 설정되어 있으며 위반에 할당된 작업을 사용자 정의하려고 합니다. 조직에서는 DLP 위반으로 플래그를 지정하기 위해 추가된 메시지와 함께 메시지 사본이 전달되기를 원합니다. 이 기능을 제공하려면 어떤 작업을 수행해야 합니까?

A. 다른 수신자에게 사본을 전달하고 보냅니다.

B. DLP 위반 알림을 격리하고 보냅니다.

C. DLP 위반으로 제목 헤더를 격리하고 변경합니다.

D. 고지 사항 텍스트 전달 및 추가

정답: D

발신 메시지에서 DLP 위반 가능성을 감지한 경우 어플라이언스가 수행할 기본 및 보조 작업을 지정합니다. 다양한 위반 유형과 심각도에 따라 다양한 조치를 할당할 수 있습니다. 기본 작업에는 다음이 포함됩니다. - 배달 - 삭제 - 격리 보조 작업에는 다음이 포함됩니다. - 메시지 배달을 선택한 경우 복사본을 정책 격리로 보냅니다. 사본은 메시지 ID를 포함하여 원본의 완벽한 복제본입니다. 복사본을 격리하면 DLP 위반을 모니터링하는 다른 방법을 제공하는 것 외에도 배포 전에 DLP 시스템을 테스트할 수 있습니다. 격리에서 복사본을 해제하면 어플라이언스는 원본 메시지를 이미 받은 수신자에게 복사본을 전달합니다. - 메시지를 암호화합니다. 어플라이언스는 메시지 본문만 암호화합니다. 메시지 헤더는 암호화되지 않습니다. - DLP 위반이 포함된 메시지의 제목 헤더를 변경합니다. - 메시지에 고지 사항 텍스트를 추가합니다. - 대체 대상 메일 호스트로 메시지를 보냅니다. - 다른 수신자에게 메시지 사본(bcc)을 보냅니다. (예를 들어, 심각한 DLP 위반이 포함된 메시지를 검사를 위해 규정 준수 담당자의 사서함에 복사할 수 있습니다.) - DLP 위반 알림 메시지를 보낸 사람이나 관리자나 DLP 규정 준수 담당자와 같은 다른 연락처에 보냅니다. 참조: 발신 메시지의 https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_010001.html. 다양한 위반 유형과 심각도에 따라 다양한 조치를 할당할 수 있습니다.
기본 작업에는 다음이 포함됩니다.
- 배달하다
- 떨어지다
- 건강격리
보조 작업에는 다음이 포함됩니다.
- 메시지 전달을 선택한 경우 복사본을 정책 격리로 보냅니다. 사본은 메시지 ID를 포함하여 원본의 완벽한 복제본입니다. 복사본을 격리하면 DLP 위반을 모니터링하는 다른 방법을 제공하는 것 외에도 배포 전에 DLP 시스템을 테스트할 수 있습니다. 격리에서 복사본을 해제하면 어플라이언스는 원본 메시지를 이미 받은 수신자에게 복사본을 전달합니다.
- 메시지를 암호화합니다. 어플라이언스는 메시지 본문만 암호화합니다. 메시지 헤더는 암호화되지 않습니다.
- DLP 위반이 포함된 메시지의 제목 헤더를 변경합니다.
- 기원 후 메시지에 고지 사항 텍스트를 추가합니다.
- 대체 대상 메일 호스트로 메시지를 보냅니다.
- 다른 수신자에게 메시지 사본(bcc)을 보냅니다. (예를 들어 심각한 DLP 위반이 포함된 메시지를 규정 준수 담당자의 사서함에 복사하여 조사할 수 있습니다.)
- 발신자 또는 관리자, DLP 준수 담당자 등 기타 연락처에 DLP 위반 알림 메시지를 보냅니다.
참조:
발신 메시지에서 DLP 위반 가능성을 감지한 경우 어플라이언스가 수행할 기본 및 보조 작업을 지정합니다. 다양한 위반 유형과 심각도에 따라 다양한 조치를 할당할 수 있습니다. 기본 작업에는 다음이 포함됩니다. - 배달 - 삭제 - 격리 보조 작업에는 다음이 포함됩니다. - 메시지 배달을 선택한 경우 복사본을 정책 격리로 보냅니다. 사본은 메시지 ID를 포함하여 원본의 완벽한 복제본입니다. 복사본을 격리하면 DLP 위반을 모니터링하는 다른 방법을 제공하는 것 외에도 배포 전에 DLP 시스템을 테스트할 수 있습니다. 격리에서 복사본을 해제하면 어플라이언스는 원본 메시지를 이미 받은 수신자에게 복사본을 전달합니다. - 메시지를 암호화합니다. 어플라이언스는 메시지 본문만 암호화합니다. 메시지 헤더는 암호화되지 않습니다. - DLP 위반이 포함된 메시지의 제목 헤더를 변경합니다. - 메시지에 고지 사항 텍스트를 추가합니다. - 대체 대상 메일 호스트로 메시지를 보냅니다. - 다른 수신자에게 메시지 사본(bcc)을 보냅니다. (예를 들어, 심각한 DLP 위반이 포함된 메시지를 검사를 위해 규정 준수 담당자의 사서함에 복사할 수 있습니다.) - DLP 위반 알림 메시지를 보낸 사람이나 관리자나 DLP 규정 준수 담당자와 같은 다른 연락처에 보냅니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_010001.html

350-701 문제 447

ASA 방화벽 투명 모드'에서 브리지 그룹의 특성은 무엇입니까?

A. 단일 액세스 규칙으로 ARP 트래픽을 허용합니다.

B. 레이어 3 세그먼트이며 하나의 포트와 사용자 정의 가능한 액세스 규칙을 포함합니다.

C. 여러 인터페이스가 포함되어 있으며 인터페이스 간의 액세스 규칙을 사용자 정의할 수 있습니다.

D. BVI 인터페이스에 IP 주소가 있으며 관리 트래픽에 사용됩니다.

350-701 문제 448

Why is it important to have logical security controls on endpoints even though the users are trained to spot security threats and the network devices already help prevent them?

A. to prevent theft of the endpoints

B. because defense-in-depth stops at the network

C. to expose the endpoint to more threats

D. because human error or insider threats will still exist