무료 온라인 액세스 Cisco.350-701.v2026-01-09.q332 모의 시험 (Page 45)

350-701 문제 216

피싱 공격의 대상은 누구입니까?

A. 웹 서버

B. IPS

C. 끝점

D. 경계 방화벽

350-701 문제 217

관리자가 Cisco WSA를 구성하여 80번과 443번 포트를 통해 리디렉션된 트래픽을 수신하도록 합니다. 이 조직은 특정 WSA 통합 기능을 갖춘 네트워크 장치를 구성하여 트래픽을 WSA로 전송하여 요청을 프록시하고 가시성을 높이는 동시에 사용자에게는 보이지 않도록 해야 합니다. 이러한 요구 사항을 충족하기 위해 Cisco WSA에서 어떤 작업을 수행해야 합니까?

A. Cisco WSA 및 네트워크 장치에서 WCCP를 사용하여 투명 트래픽 리디렉션을 구성합니다.

B. Cisco WSA 및 네트워크 장치에서 WPAD를 사용하여 활성 트래픽 리디렉션을 구성합니다.

C. Cisco WSA의 레이어 4 설정을 사용하여 네트워크 장치에서 명시적 전달 요청을 수신합니다.

D. PAC 키를 사용하여 필요한 네트워크 장치만 Cisco WSA로 트래픽을 보낼 수 있도록 허용합니다.

정답: A

WCCP를 사용한 투명 트래픽 리디렉션은 Cisco WSA의 배포 모드로, 클라이언트에서 어떠한 구성도 요구하지 않고도 클라이언트 애플리케이션의 웹 요청을 가로채고 프록시할 수 있습니다.
이 모드는 웹 트래픽의 가시성과 제어력을 높이는 동시에 사용자에게 프록시 기능을 보이지 않게 합니다. 이 모드를 지원하려면 Cisco WSA가 투명 프록시 모드를 사용하도록 구성해야 합니다. 투명 프록시 모드에서는 각각 HTTP 및 HTTPS 트래픽을 포트 80 및 443에서 수신할 수 있습니다. Cisco WSA는 또한 리디렉션할 포트의 유형과 범위를 지정하는 숫자 식별자인 WCCP 서비스 ID를 사용하도록 구성해야 합니다. 예를 들어, 서비스 ID 0(웹 캐시)은 포트 80을 리디렉션하고, 서비스 ID 70(https 캐시)은 포트 443을 리디렉션하며, 서비스 ID 60(ftp 네이티브)은 포트 21과 다양한 수동 FTP 포트를 리디렉션합니다. Cisco WSA는 또한 트래픽을 WSA로 리디렉션하기 위해 협력하는 WCCP 라우터 또는 스위치 세트인 WCCP 그룹에 가입하도록 구성해야 합니다. WCCP 그룹은 WCCP 라우터 또는 스위치의 IP 주소를 정의하는 액세스 목록인 그룹 목록이나 WCCP 통신을 인증하는 공유 암호인 비밀번호로 지정할 수 있습니다. WCCP 그룹은 Cisco 라우터, 스위치 또는 ASA 방화벽과 같이 트래픽 리디렉션을 수행하는 네트워크 장치에서도 구성해야 합니다. 네트워크 장치는 부하 분산, 암호화, GRE 캡슐화와 같은 고급 기능을 허용하는 프로토콜의 최신 버전인 WCCPv2를 지원해야 합니다. 네트워크 장치는 Cisco WSA와 동일한 WCCP 서비스 ID와 그룹 목록 또는 비밀번호를 사용하도록 구성해야 합니다. 네트워크 장치는 내부 네트워크에서 발생하는 트래픽의 경우 내부 인터페이스 및 인바운드 방향과 같이 적절한 인터페이스 및 방향에 WCCP 리디렉션을 적용하도록 구성해야 합니다. 네트워크 장치는 소스 및 대상 IP 주소, 포트 및 프로토콜과 같이 리디렉션하거나 우회할 트래픽을 정의하는 액세스 목록을 사용하도록 구성해야 합니다. 액세스 목록은 또한 개인 또는 내부 대상에 대한 트래픽이나 특정 호스트123 참조에서 트래픽과 같은 특정 트래픽을 WCCP 리디렉션에서 제외하는 데 사용할 수 있습니다. := 1: 기본 FTP 트래픽을 리디렉션하기 위해 WCCP로 투명 리디렉션 구성 - Cisco 2: 해결됨: 투명 리디렉션 - Cisco 커뮤니티 3: Cisco WSA: WCCP 없이 투명 모드에서 웹 프록시를 사용할 수 있습니까? - Cisco 커뮤니티

350-701 문제 218

Cisco Adaptive Security Appliance는 레이어 2 트래픽을 검사하는 데 어떤 방화벽 모드를 사용합니까?

A. 라우팅됨

B. 수동형

C. 투명

D. 인라인

350-701 문제 219

Cisco Firepower와 Cisco ASA의 주요 차이점은 무엇입니까?

A. Cisco ASA는 액세스 제어를 제공하지만 Cisco Firepower는 그렇지 않습니다.

B. Cisco Firepower는 Cisco ASA가 제공하지 않는 ID 기반 액세스 제어를 제공합니다.

C. Cisco Firepower는 기본적으로 침입 방지 기능을 제공하지만 Cisco ASA는 그렇지 않습니다.

D. Cisco ASA는 SSL 검사를 제공하지만 Cisco Firepower는 그렇지 않습니다.

350-701 문제 220

엔드포인트 보안은 조직의 전반적인 보안 태세에 어떤 이점을 제공합니까?

A. 조직이 네트워크 가장자리에서 위협을 탐지하고 대응할 수 있도록 해줍니다.

B. 사용자가 도메인에서 활동하는 동안 조직이 웹 기반 공격을 완화할 수 있습니다.

C. 조직은 경계 보안 장치에서 감지하지 못하는 위협을 감지하고 완화할 수 있습니다.

D. 엔드포인트에서 디지털 포렌식을 자동으로 수행하여 사고 대응 프로세스를 간소화합니다.

다른 버전: 5546Cisco.350-701.v2024-09-09.q523; 2013Cisco.350-701.v2024-03-29.q564; 2485Cisco.350-701.v2023-07-05.q373; 1234Cisco.350-701.v2023-02-01.q125; 3916Cisco.350-701.v2022-08-18.q382; 3340Cisco.350-701.v2022-04-07.q285

최근 업로드: 147VMware.6V0-22.25.v2026-06-16.q98; 141NetworkAppliance.NS0-901.v2026-06-16.q35; 136Cisco.300-220.v2026-06-16.q145; 129Huawei.H20-923_V1.0.v2026-06-16.q21; 159Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142; 150WGU.Global-Economics-for-Managers.v2026-06-15.q48; 189Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 156Oracle.1Z0-136.v2026-06-15.q46; 143SAP.C-P2W10-2504.v2026-06-15.q29; 148SAP.C_SAC_2601.v2026-06-15.q39