무료 온라인 액세스 Cisco.350-701.v2024-09-09.q523 모의 시험 (Page 8)

350-701 문제 31

16진수 표현과 같은 대체 인코딩은 어떤 공격 형태에서 가장 자주 관찰됩니까?

A. 스머프

B. 루트킷 악용

C. 분산 서비스 거부

D. 크로스 사이트 스크립팅

350-701 문제 32

관리자는 네트워크에서 어떤 애플리케이션이 사용되고 있는지 확인하려고 하지만 네트워크 장치가 Cisco Firepower에 메타데이터를 보내는 것을 원하지 않습니다. 이를 달성하려면 어떤 기능을 사용해야 합니까?

A. NetFlow

B. 패킷 추적기

C. 네트워크 검색

D. 액세스 제어

350-701 문제 33

엔지니어는 Cisco Umbrella에서 새 네트워크 ID를 구성했지만 트래픽이 Cisco Umbrella 네트워크를 통해 라우팅되고 있는지 확인해야 합니다.
라우팅을 테스트하는 작업은 무엇입니까?

A. 클라이언트 컴퓨터가 온프레미스 DNS 서버를 가리키는지 확인합니다.

B. 지능형 프록시를 활성화하여 트래픽이 올바르게 라우팅되고 있는지 확인합니다.

C. 클라이언트 컴퓨터 뒤에 있는 공용 IP 주소를 핵심 ID에 추가합니다.

D. http://welcome.umbrella.com/으로 이동하여 새 ID가 작동하는지 확인합니다.

350-701 문제 34

다단계 인증에서 가장 일반적으로 사용되는 두 가지 인증 요소는 무엇입니까? (2개 선택)

A. 생체인식 요소

B. 시간 요소

C. 기밀성 요소

D. 지식 요소

E. 암호화 요소

정답: A,D

MFA(Multi-Factor Authentication)는 사용자가 리소스에 액세스하려면 두 개 이상의 확인 요소를 제공해야 하는 인증 방법입니다. MFA에는 권한이 없는 사용자가 가질 수 없는 확인 수단이 필요합니다.
적절한 다단계 인증은 최소한 두 가지 다른 범주의 요소를 사용합니다.
MFA 방법:
+ 지식(일반적으로 비밀번호)은 MFA 솔루션에서 가장 일반적으로 사용되는 도구입니다. 그러나 단순함에도 불구하고 비밀번호는 보안 문제가 되고 생산성을 저하시킵니다.
+ 물리적 요소 - 임시 QR(빠른 응답) 코드를 생성하는 USB 동글 또는 휴대용 장치와 같은 소유 요소 사용 토큰이라고도 합니다. 휴대폰은 대부분의 상황에서 쉽게 사용할 수 있다는 장점이 있기 때문에 일반적으로 사용됩니다.
+ 고유 - 이 범주에는 지문, 얼굴 및 망막 스캔과 같은 생체 인식이 포함됩니다. 기술이 발전함에 따라 음성 ID나 키 입력 측정항목과 같은 기타 동작 입력도 포함될 수 있습니다. 고유한 요소는 안정적으로 고유하고 항상 존재하며 안전하기 때문에 이 범주는 가능성을 보여줍니다.
+ 위치 기반 및 시간 기반 - 인증 시스템은 사용 중인 네트워크에 대해 GPS 좌표, 네트워크 매개변수, 메타데이터를 사용하고 MFA에 대해 장치 인식을 사용할 수 있습니다. 적응형 인증은 이러한 데이터 포인트를 기록 또는 상황별 사용자 데이터와 결합합니다.
예를 들어, 위치 요소와 결합된 시간 요소는 사용자가 한 시간 전에 캘리포니아에서 마지막으로 인증되었을 때 유럽에서 인증을 시도하는 공격자를 탐지할 수 있습니다.
+ 시간 기반 일회용 비밀번호(TOTP) - 이는 일반적으로 2FA에서 사용되지만 첫 번째 단계를 완료한 후 로그인 시 두 번째 단계가 동적으로 도입되는 모든 MFA 방법에 적용될 수 있습니다. 임시 비밀번호가 SMS 또는 이메일로 전송되는 두 번째 단계의 대기 시간은 일반적으로 짧으며 다양한 사용자 및 장치에서 사용하기 쉬운 프로세스입니다. 이 방법은 현재 널리 사용됩니다.
+ 소셜 미디어 - 이 경우 사용자는 웹사이트에서 로그인을 위해 자신의 소셜 미디어 사용자 이름과 비밀번호를 사용할 수 있는 권한을 부여합니다. 이는 쉬운 로그인 프로세스를 제공하며 일반적으로 모든 사용자가 사용할 수 있습니다.
+ 위험 기반 인증 - 적응형 다단계 인증이라고도 하는 이 방법은 적응형 인증과 위험을 계산하고 특정 로그인 요청의 컨텍스트를 관찰하는 알고리즘을 결합합니다.
이 방법의 목표는 중복 로그인을 줄이고 보다 사용자 친화적인 작업 흐름을 제공하는 것입니다.
+ 푸시 기반 2FA - 푸시 기반 2FA는 사용 편의성을 향상시키면서 보안 계층을 추가하여 SMS 및 TOTP 2FA를 개선합니다. 다른 방법으로는 불가능한 여러 인증 요소를 통해 사용자의 신원을 확인합니다. 푸시 기반 2FA는 셀룰러 또는 Wi-Fi와 같은 데이터 네트워크를 통해 알림을 보내기 때문에 사용자는 2FA 기능을 사용하려면 모바일 장치에서 데이터에 액세스할 수 있어야 합니다.
참조:
가장 널리 사용되는 두 가지 인증 요소는 지식과 고유성입니다(지문, 얼굴, 망막 스캔과 같은 생체 인식 포함. 생체 인식은 모바일 장치에서 일반적으로 사용됨).

350-701 문제 35

엔지니어가 리스너에서 LDAP 수락 쿼리를 활성화했습니다. 악의적인 행위자가 모든 유효한 수신자를 신속하게 식별하는 것을 방지해야 합니다. 이 목표를 달성하려면 Cisco ESA에서 무엇을 수행해야 합니까?

A. 수신 콘텐츠 필터 구성

B. 반송 확인 사용

C. 디렉터리 수집 공격 방지 구성

D. 수신자 액세스 테이블에서 LDAP 액세스 쿼리를 우회합니다.

다른 버전: 3128Cisco.350-701.v2026-01-09.q332; 2805Cisco.350-701.v2024-03-29.q564; 2972Cisco.350-701.v2023-07-05.q373; 1402Cisco.350-701.v2023-02-01.q125; 4436Cisco.350-701.v2022-08-18.q382; 3801Cisco.350-701.v2022-04-07.q285

최근 업로드: 120GARP.2016-FRR.v2026-09-08.q268; 116Oracle.1Z0-1051-26.v2026-09-08.q15; 117DAMA.MD-1220.v2026-09-08.q48; 135Saviynt.SCAIP.v2026-09-07.q20; 295ISC.CCSP-KR.v2026-09-07.q424; 139Oracle.1Z0-1032-26.v2026-09-07.q23; 160Nursing.PMHN-BC.v2026-09-07.q38; 222Cisco.300-430.v2026-09-07.q266; 195Oracle.1Z1-171.v2026-09-06.q38; 204SAP.C_S4TM.v2026-09-06.q71