무료 온라인 액세스 Cisco.350-701.v2024-09-09.q523 모의 시험 (Page 89)

350-701 문제 436

802.1x 배포에서 MAB 요청을 필터링하는 데 사용할 수 있는 RADIUS 특성은 무엇입니까?

A. 1

B. 31

C. 2

D. 6

350-701 문제 437

엔지니어에게는 트래픽을 모니터링하고, 이벤트를 기반으로 사건을 생성하고, API를 통해 다른 클라우드 솔루션과 통합하는 클라우드 솔루션이 필요합니다. 이 목표를 달성하려면 어떤 솔루션을 사용해야 합니까?

A. SIEM

B. CASB

C. 적응형 MFA

D. Cisco Cloudlock

350-701 문제 438

Cisco AMP for Networks를 사용할 때 분석을 위해 Cisco AMP 클라우드에 파일을 복사하는 기능은 무엇입니까?

A. Spero 분석

B. 동적 분석

C. 샌드박스 분석

D. 악성 코드 분석

정답: B

Spero 분석은 실행 파일의 메타데이터 및 헤더 정보와 같은 구조적 특성을 검사합니다. 이 정보를 기반으로 Spero 서명을 생성한 후 파일이 적합한 실행 파일인 경우 장치는 이를 AMP 클라우드의 Spero 휴리스틱 엔진에 제출합니다. Spero 엔진은 Spero 서명을 기반으로 파일이 악성 코드인지 여부를 결정합니다. 참고: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 분석은 다음의 서명만 업로드합니다. (실행 가능) 파일을 AMP 클라우드로 보냅니다. 전체 파일을 업로드하지는 않습니다. 동적 분석은 파일을 AMP ThreatGrid로 보냅니다. 동적 분석은 (전체) 파일을 Cisco Threat Grid(이전의 AMP Threat Grid)에 제출합니다. Cisco Threat Grid는 샌드박스 환경에서 파일을 실행하고, 파일의 동작을 분석하여 파일이 악성인지 여부를 판단하고, 파일에 악성코드가 포함될 가능성을 나타내는 위협 점수를 반환합니다. 위협 점수에서 위협 점수가 할당된 이유가 포함된 동적 분석 요약 보고서를 볼 수 있습니다. 또한 Cisco Threat Grid에서 조직이 제출한 파일에 대한 세부 보고서는 물론 조직이 제출하지 않은 파일에 대한 제한된 데이터가 포함된 정리 보고서를 볼 수도 있습니다. 로컬 악성코드 분석을 통해 관리되는 장치는 Cisco Talos Security Intelligence and Research Group(Talos)에서 제공하는 탐지 규칙 세트를 사용하여 가장 일반적인 유형의 악성코드에 대해 실행 파일, PDF, 사무실 문서 및 기타 유형의 파일을 로컬에서 검사할 수 있습니다. 로컬 분석은 AMP 클라우드에 쿼리하지 않고 파일을 실행하지 않기 때문에 로컬 악성 코드 분석은 시간과 시스템 리소스를 절약합니다. -> 악성코드 분석은 어디에도 파일을 업로드하지 않고, 로컬에서만 파일을 검사합니다. 샌드박스 분석 기능은 없으며 가상 머신에서 의심스러운 파일을 실행하는 동적 분석 방법일 뿐입니다.
파일. 이 정보를 기반으로 Spero 서명을 생성한 후 파일이 적합한 실행 파일인 경우 장치는 이를 AMP 클라우드의 Spero 휴리스틱 엔진에 제출합니다. Spero 엔진은 Spero 서명을 기반으로 파일이 악성 코드인지 여부를 결정합니다.
참조:
-> Spero 분석은 (실행 파일) 파일의 서명만 AMP 클라우드에 업로드합니다. 전체 파일을 업로드하지는 않습니다. 동적 분석은 파일을 AMP ThreatGrid로 보냅니다.
동적 분석은 (전체) 파일을 Cisco Threat Grid(이전의 AMP Threat Grid)에 제출합니다. Cisco Threat Grid는 샌드박스 환경에서 파일을 실행하고, 파일의 동작을 분석하여 파일이 악성인지 여부를 판단하고, 파일에 악성코드가 포함될 가능성을 나타내는 위협 점수를 반환합니다. 위협 점수에서 위협 점수가 할당된 이유가 포함된 동적 분석 요약 보고서를 볼 수 있습니다. 또한 Cisco Threat Grid에서 조직이 제출한 파일에 대한 세부 보고서는 물론 조직이 제출하지 않은 파일에 대한 제한된 데이터가 포함된 정리 보고서를 볼 수도 있습니다.
로컬 악성코드 분석을 통해 관리되는 장치는 Cisco Talos Security Intelligence and Research Group(Talos)에서 제공하는 탐지 규칙 세트를 사용하여 가장 일반적인 유형의 악성코드에 대해 실행 파일, PDF, 사무실 문서 및 기타 유형의 파일을 로컬에서 검사할 수 있습니다. 로컬 분석은 AMP 클라우드에 쿼리하지 않고 파일을 실행하지 않기 때문에 로컬 악성 코드 분석은 시간과 시스템 리소스를 절약합니다. -> 악성코드 분석은 어디에도 파일을 업로드하지 않고, 로컬에서만 파일을 검사합니다.
샌드박스 분석 기능은 없으며, Spero 분석에서 의심스러운 파일을 실행하여 실행 파일의 메타데이터, 헤더 정보 등 구조적 특성을 검사하는 동적 분석 방법일 뿐입니다. 이 정보를 기반으로 Spero 서명을 생성한 후 파일이 적합한 실행 파일인 경우 장치는 이를 AMP 클라우드의 Spero 휴리스틱 엔진에 제출합니다. Spero 엔진은 Spero 서명을 기반으로 파일이 악성 코드인지 여부를 결정합니다. 참고: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 분석은 다음의 서명만 업로드합니다. (실행 가능) 파일을 AMP 클라우드로 보냅니다. 전체 파일을 업로드하지는 않습니다. 동적 분석은 파일을 AMP ThreatGrid로 보냅니다. 동적 분석은 (전체) 파일을 Cisco Threat Grid(이전의 AMP Threat Grid)에 제출합니다. Cisco Threat Grid는 샌드박스 환경에서 파일을 실행하고, 파일의 동작을 분석하여 파일이 악성인지 여부를 판단하고, 파일에 악성코드가 포함될 가능성을 나타내는 위협 점수를 반환합니다. 위협 점수에서 위협 점수가 할당된 이유가 포함된 동적 분석 요약 보고서를 볼 수 있습니다. 또한 Cisco Threat Grid에서 조직이 제출한 파일에 대한 세부 보고서는 물론 조직이 제출하지 않은 파일에 대한 제한된 데이터가 포함된 정리 보고서를 볼 수도 있습니다. 로컬 악성코드 분석을 통해 관리되는 장치는 Cisco Talos Security Intelligence and Research Group(Talos)에서 제공하는 탐지 규칙 세트를 사용하여 가장 일반적인 유형의 악성코드에 대해 실행 파일, PDF, 사무실 문서 및 기타 유형의 파일을 로컬에서 검사할 수 있습니다. 로컬 분석은 AMP 클라우드에 쿼리하지 않고 파일을 실행하지 않기 때문에 로컬 악성 코드 분석은 시간과 시스템 리소스를 절약합니다. -> 악성코드 분석은 어디에도 파일을 업로드하지 않고, 로컬에서만 파일을 검사합니다. 샌드박스 분석 기능은 없으며 가상 머신에서 의심스러운 파일을 실행하는 동적 분석 방법일 뿐입니다.

350-701 문제 439

네트워크 엔지니어가 네트워크에 새로운 의료 장치를 추가하는 임무를 맡았습니다. Cisco ISE가 NAC 서버로 사용되고 있으며 새 장치에는 사용 가능한 신청자가 없습니다. 이 장치를 네트워크에 안전하게 연결하려면 어떻게 해야 합니까?

A. 프로파일링에 MAB 사용

B. 자세 평가와 함께 MAB를 사용합니다.

C. 상태 평가에 802.1X를 사용합니다.

D. 프로파일링과 함께 802.1X를 사용합니다.

정답: A

설명 설명 새 장치에는 신청자가 없으므로 802.1X를 사용할 수 없습니다. MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 이는 거의 항상 어떤 방식으로든 배포에 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 이를 사용자 이름과 비밀번호로 인증 서버에 보내도록 하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다. Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축된 조건이나 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자를 포함한 광범위한 장치 유형이 포함됩니다. 프린터, 전화기, 카메라, 게임 콘솔과 같은 시스템. 분류된 엔드포인트는 네트워크에 대한 권한을 부여받고 해당 프로필을 기반으로 액세스 권한을 부여받을 수 있습니다. 예를 들어, MAB(MAC Authentication Bypass)를 인증 방법으로 사용하여 IP 전화 프로필과 일치하는 엔드포인트를 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용되는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한이 부여됩니다. 참조: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456 설명 새 장치에 신청자가 없으므로 802.1X를 사용할 수 없습니다.
MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 이는 거의 항상 어떤 방식으로든 배포에 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 이를 사용자 이름과 비밀번호로 인증 서버에 보내도록 하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다.
Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축된 조건이나 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자를 포함한 광범위한 장치 유형이 포함됩니다. 프린터, 전화기, 카메라, 게임 콘솔과 같은 시스템.
분류된 엔드포인트는 네트워크에 대한 권한을 부여받고 해당 프로필을 기반으로 액세스 권한을 부여받을 수 있습니다. 예를 들어, MAB(MAC Authentication Bypass)를 인증 방법으로 사용하여 IP 전화 프로필과 일치하는 엔드포인트를 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용되는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한이 부여됩니다.
설명 설명 새 장치에는 신청자가 없으므로 802.1X를 사용할 수 없습니다. MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 이는 거의 항상 어떤 방식으로든 배포에 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 이를 사용자 이름과 비밀번호로 인증 서버에 보내도록 하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다. Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축된 조건이나 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자를 포함한 광범위한 장치 유형이 포함됩니다. 프린터, 전화기, 카메라, 게임 콘솔과 같은 시스템. 분류된 엔드포인트는 네트워크에 대한 권한을 부여받고 해당 프로필을 기반으로 액세스 권한을 부여받을 수 있습니다. 예를 들어, MAB(MAC Authentication Bypass)를 인증 방법으로 사용하여 IP 전화 프로필과 일치하는 엔드포인트를 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용되는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한이 부여됩니다. 참조: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456

350-701 문제 440

사기성 피싱과 스피어 피싱의 차이점은 무엇입니까?

A. 사기성 피싱은 조직에서 C 수준 역할을 맡은 특정 사용자를 겨냥한 공격입니다.

B. 스피어 피싱 캠페인은 특정 개인 또는 집단을 대상으로 합니다.

C. 스피어 피싱은 공격이 조직의 최고 경영진을 대상으로 하는 경우입니다.

D. 사기성 피싱은 피해자의 DNS 서버를 탈취 및 조작하고 사용자를 잘못된 웹페이지로 리디렉션합니다.