무료 온라인 액세스 Cisco.350-701.v2026-01-09.q332 모의 시험 (Page 34)

350-701 문제 161

어떤 조직이 알려진 악성 도메인으로부터 스팸 이메일을 수신하고 있습니다. 초기 TCP 통신 중 세션을 차단하려면 어떻게 구성해야 합니까?

A. Cisco ESA를 구성하여 악성 이메일을 삭제합니다.

B. 악성 이메일을 격리하기 위한 정책 구성

C. 통신을 중지하고 거부하기 위한 정책 구성

D. TCP 연결을 재설정하도록 Cisco ESA를 구성합니다.

정답: C

초기 TCP 통신 중 세션을 방지하는 가장 좋은 방법은 알려진 악성 도메인으로부터의 통신을 중지하고 거부하는 정책을 구성하는 것입니다. 이렇게 하면 ESA가 해당 도메인에서 전송되는 메시지를 수신하지 않고 발신자에게 부정적인 SMTP 응답 코드를 전송하지 않습니다. 또한 악성 이메일을 처리하거나 저장할 필요가 없으므로 ESA의 리소스와 대역폭을 절약할 수 있습니다. 호스트 액세스 테이블(HAT)에 악성 도메인과 일치하는 발신자 그룹을 생성하고 메일 흐름 정책을 "거부" 또는 "제한"으로 설정하면 됩니다. 또는 봉투 발신자를 악성 도메인과 비교하여 "연결 중지" 또는 "연결 거부" 조치를 적용하는 메시지 필터를 생성할 수도 있습니다.
다른 옵션은 TCP 수준에서 통신을 중지하고 거부하는 것만큼 효과적이지 않습니다.
Cisco ESA가 악성 이메일을 삭제하도록 구성(옵션 A)하는 경우, ESA는 메시지를 수락한 후 자동으로 삭제할 수 있으므로 ESA의 리소스와 대역폭이 소모되고 발신자에게 거부 사실을 알리지 않습니다. 악성 이메일을 격리하도록 정책을 구성(옵션 B)하는 경우, ESA가 메시지를 수락하고 저장해야 하므로 디스크 공간이 소모되고 격리 관리가 수동 또는 자동으로 이루어져야 합니다. Cisco ESA가 TCP 연결을 재설정하도록 구성(옵션 D)하는 경우, 적절한 SMTP 응답 코드를 전송하지 않고 연결이 갑자기 종료되어 발신자가 전송을 재시도하고 더 많은 트래픽이 발생할 수 있습니다. TCP 연결을 재설정하는 것은 부정적인 SMTP 응답 코드를 전송하는 것보다 메시지를 거부하는 덜 정중하고 규정을 준수하지 않는 방법으로 간주됩니다.34 참고: 1: 이메일 보안 어플라이언스에서 발신자 도메인을 차단하는 방법 2: Cisco 이메일 보안 어플라이언스의 메시지 필터 3: Cisco 이메일 보안 어플라이언스를 구성하여 메시지를 거부하거나 삭제하는 방법 4: Cisco 이메일 보안 어플라이언스 사용 설명서 - 메일 정책 구성

350-701 문제 162

TAXII 프로토콜을 통해 전송될 수 있는 위협 정보를 교환하도록 설계된 언어 형식은 무엇입니까?

A. 스틱스

B. XMPP

C. px그리드

D. SMTP

350-701 문제 163

Cisco Firepower의 보안 인텔리전스 정책을 사용할 때 Firepower가 차단하는 기준은 무엇입니까?
(두 가지 선택)

A. URL

B. 프로토콜 ID

C. IP 주소

D. MAC 주소

E. 포트 번호

정답: A,C

보안 인텔리전스 소스... 사용자 지정 차단 목록 또는 피드(또는 객체 또는 그룹) 수동으로 생성한 목록 또는 피드를 사용하여 특정 IP 주소, URL 또는 도메인 이름을 차단합니다(IP 주소의 경우 네트워크 객체 또는 그룹을 사용할 수도 있습니다). 예를 들어, 피드로 아직 차단되지 않은 악성 사이트나 주소를 발견하면 해당 사이트를 사용자 지정 보안 인텔리전스 목록에 추가하고, 액세스 제어 정책의 보안 인텔리전스 탭에 있는 차단 목록에 이 사용자 지정 목록을 추가합니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-configguide-v623/security_intelligence_blacklisting.html
...
사용자 정의 차단 목록 또는 피드(또는 개체 또는 그룹)
수동으로 만든 목록이나 피드를 사용하여 특정 IP 주소, URL 또는 도메인 이름을 차단합니다(IP 주소의 경우 네트워크 개체나 그룹을 사용할 수도 있습니다). 예를 들어, 피드로 아직 차단되지 않은 악성 사이트나 주소를 알게 되면 이러한 사이트를 사용자 지정 보안 인텔리전스 목록에 추가하고 액세스 제어 정책의 보안 인텔리전스 탭에 있는 차단 목록에 이 사용자 지정 목록을 추가합니다.
보안 인텔리전스 소스... 사용자 지정 차단 목록 또는 피드(또는 객체 또는 그룹) 수동으로 생성한 목록 또는 피드를 사용하여 특정 IP 주소, URL 또는 도메인 이름을 차단합니다(IP 주소의 경우 네트워크 객체 또는 그룹을 사용할 수도 있습니다). 예를 들어, 피드로 아직 차단되지 않은 악성 사이트나 주소를 발견하면 해당 사이트를 사용자 지정 보안 인텔리전스 목록에 추가하고, 액세스 제어 정책의 보안 인텔리전스 탭에 있는 차단 목록에 이 사용자 지정 목록을 추가합니다. 참조: https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-configguide-v623/security_intelligence_blacklisting.html