무료 온라인 액세스 Cisco.350-701.v2024-09-09.q523 모의 시험 (Page 4)

350-701 문제 11

데이터 플레인 통신에 암호화 및 인증을 제공하는 알고리즘은 무엇입니까?

A. AES-GCM

B. SHA-96

C. AES-256

D. SHA-384

정답: A

모든 네트워크의 데이터 플레인은 네트워크를 통해 전송되는 데이터 패킷을 처리합니다. (데이터 플레인은 포워딩 플레인이라고도 합니다.) 어쩌면 SD-WAN 네트워크의 데이터 플레인에서 암호화 및 인증에 대해 질문하고 싶을 수도 있습니다(하지만 SD-WAN은 SCOR 350-701 시험의 주제가 아니죠? ). 유니캐스트 트래픽용 Cisco SD-WAN 네트워크에서 데이터 플레인 암호화는 나가는 패킷을 암호화하고 들어오는 패킷의 암호를 해독하는 데 동일한 키를 사용하는 대칭키 알고리즘인 AES-256-GCM에 의해 수행됩니다. 각 라우터는 주기적으로 데이터 경로에 대한 AES 키(구체적으로 TLOC당 하나의 키)를 생성하고 이 키를 IP 경로 업데이트와 유사한 OMP 경로 패킷으로 vSmart 컨트롤러에 전송합니다. 참조: https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/security/vedge/security-book/security-overview.html(데이터 플레인은 때로 포워딩 플레인.) 아마도 이 Q는 SD-WAN 네트워크의 데이터 플레인에서 암호화 및 인증에 대해 질문하고 싶을 수도 있습니다(하지만 SD-WAN은 SCOR 350-701 시험의 주제가 아니죠?).
유니캐스트 트래픽용 Cisco SD-WAN 네트워크에서 데이터 플레인 암호화는 나가는 패킷을 암호화하고 들어오는 패킷의 암호를 해독하는 데 동일한 키를 사용하는 대칭키 알고리즘인 AES-256-GCM에 의해 수행됩니다. 각 라우터는 주기적으로 데이터 경로에 대한 AES 키(구체적으로 TLOC당 하나의 키)를 생성하고 이 키를 IP 경로 업데이트와 유사한 OMP 경로 패킷으로 vSmart 컨트롤러에 전송합니다.
모든 네트워크의 데이터 플레인은 네트워크를 통해 전송되는 데이터 패킷을 처리합니다. (데이터 플레인은 포워딩 플레인이라고도 합니다.) 어쩌면 SD-WAN 네트워크의 데이터 플레인에서 암호화 및 인증에 대해 질문하고 싶을 수도 있습니다(하지만 SD-WAN은 SCOR 350-701 시험의 주제가 아니죠? ). 유니캐스트 트래픽용 Cisco SD-WAN 네트워크에서 데이터 플레인 암호화는 나가는 패킷을 암호화하고 들어오는 패킷의 암호를 해독하는 데 동일한 키를 사용하는 대칭키 알고리즘인 AES-256-GCM에 의해 수행됩니다. 각 라우터는 주기적으로 데이터 경로에 대한 AES 키(구체적으로 TLOC당 하나의 키)를 생성하고 이 키를 IP 경로 업데이트와 유사한 OMP 경로 패킷으로 vSmart 컨트롤러에 전송합니다. 참조: https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/security/vedge/security-book/security-overview.html

350-701 문제 12

Cisco ESA 네트워크 관리자는 새로 설치된 서비스를 사용하여 평판 결과를 기반으로 정책을 생성하는 작업을 맡았습니다. 테스트 중에 Cisco ESA는 결정되지 않은 결과가 있는 파일을 삭제하지 않는 것으로 나타났습니다. 이 문제의 원인은 무엇입니까?

A. 메시지를 삭제하는 대신 격리 저장소로 보내도록 정책이 생성되었습니다.

B. 파일의 평판 점수가 임계값보다 높습니다.

C. 파일의 평판 점수가 임계값보다 낮습니다.

D. 파일 분석을 비활성화하기 위해 정책이 생성되었습니다.

350-701 문제 13

crypto isakmp key ciscoXXXXXXXX address 172.16.0.0 명령을 실행한 결과는 무엇입니까?

A. ciscoXXXXXXXX 키를 사용하여 172.16.0.0/16 범위의 IKEv2 피어를 인증합니다.

B. ciscoXXXXXXXX 키를 사용하여 172.16.0.0/32 피어의 IP 주소를 인증합니다.

C. ciscoXXXXXXXX 키를 사용하여 172.16.0.0/16 범위의 IKEv1 피어를 인증합니다.

D. ciscoXXXXXXXX 키를 사용하여 IKE 교환의 모든 인증서를 보호합니다.

350-701 문제 14

엔지니어는 특정 OUl이 있는 끝점을 새 끝점 그룹에 자동으로 할당하려고 합니다. 이 유형의 프로파일링이 작동하려면 어떤 프로브를 활성화해야 합니까?

A. NMAP

B. NetFlow

C. DHCP

D. SNMP

350-701 문제 15

네트워크 엔지니어는 온프레미스 네트워크 내에서 사용자 및 장치 동작을 모니터링해야 합니다. 이 데이터는 분석을 위해 Cisco Stealthwatch Cloud 분석 플랫폼으로 전송되어야 합니다. VMware 기반 하이퍼바이저에 배포된 Ubuntu 기반 VM 어플라이언스를 사용하여 이 요구 사항을 충족하려면 어떻게 해야 합니까?

A. Cisco Stealthwatch Cloud에 syslog를 보내도록 Cisco FMC를 구성합니다.

B. Cisco Stealthwatch Cloud로 데이터를 전송하는 Cisco Stealthwatch Cloud PNM 센서를 배포합니다.

C. Cisco FTD 센서를 배포하여 네트워크 이벤트를 Cisco Stealthwatch Cloud로 보냅니다.

D. NetFlow를 Cisco Stealthwatch Cloud로 보내도록 Cisco FMC를 구성합니다.

다른 버전: 1952Cisco.350-701.v2026-01-09.q332; 1944Cisco.350-701.v2024-03-29.q564; 2429Cisco.350-701.v2023-07-05.q373; 1205Cisco.350-701.v2023-02-01.q125; 3891Cisco.350-701.v2022-08-18.q382; 3295Cisco.350-701.v2022-04-07.q285

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 155ACAMS.CAMS7-KR.v2026-06-05.q213; 179PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 151NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 185Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 181Microsoft.PL-600-KR.v2026-06-04.q112; 239Microsoft.SC-300-KR.v2026-06-03.q151; 210Microsoft.DP-600-KR.v2026-06-03.q70