무료 온라인 액세스 Cisco.500-490.v2024-08-02.q38 모의 시험 (Page 3)

500-490 문제 6

CiscoSD-WANvEdge 라우터에 관한 두 가지 설명은 인프라에 대한 DoS 공격을 완화할 수 있습니까? (2개를 선택하세요.)

A. 공개 인증 기관 및 자동 등록 기능.

B. 기본적으로 모든 수신 트래픽은 전송(WAN) 측 인터페이스에서 거부됩니다.

C. 직접 인터넷 액세스의 경우 다시 허용되는 유일한 트래픽은 vEdge 라우터의 상태 테이블 항목과 일치하는 트래픽입니다.

D. vEdge 라우터가 컨트롤러와 연결을 설정한 후에는 승인된 컨트롤러만 vEdge 라우터와 다시 통신할 수 있습니다.

E. vEdge 라우터는 강화된 Linux 운영 체제에서 실행됩니다.

500-490 문제 7

고객과의 전략적 승리를 기대하고 있으며 고객이 몇 주 이상 Cisco ISE를 검토하기를 원하는 경우 어떻게 해야 합니까?

A. 다운로드 가능한 POV 키트를 제공합니다.

B. 모든 브라우저에서 재생할 수 있는 플래시 파일을 제공하세요.

C. dCloud 데모 라이브러리를 알려주세요.

D. 그들에게 우리 ISE YouTube 비디오를 제공하세요.

E. dCloud 계정으로 설정하세요.

F. ISE를 호스팅하는 Cisco UCS 서버의 계정으로 설정합니다.

500-490 문제 8

WAN 재창조를 위한 세 가지 중점 영역은 무엇입니까? (3개를 선택하세요.)

A. 보안 탄력적 연결

B. 중앙 집중식 장치 인증

C. 애플리케이션 경험 품질

D. 작업

E. 클라우드 우선

F. 실행

정답: A,C,E

설명
WAN 재창조를 위한 세 가지 중점 영역은 다음과 같습니다.
Secure Elastic Connectivity: 이는 언제 어디서나 모든 애플리케이션에 안전하고 유연한 연결을 제공하는 기능을 의미합니다. 안전하고 탄력적인 연결을 통해 네트워크는 보안과 성능을 유지하면서 변화하는 비즈니스 요구와 사용자 요구에 적응할 수 있습니다. 안전하고 탄력적인 연결은 Cloud OnRamp, SASE, ThousandEyes와 같은 SD-WAN 기술을 활용하여 네트워크 경로를 최적화하고 트래픽을 암호화하며 WAN 전반에 걸쳐 엔드투엔드 가시성을 모니터링합니다.
애플리케이션 경험 품질: 이는 네트워크 상태에 관계없이 모든 애플리케이션에 대해 최적의 일관된 사용자 경험을 보장하는 능력을 의미합니다. 애플리케이션 경험 품질은 vAnalytics와 같은 SD-WAN 기술을 사용하여 WAN 전체에서 애플리케이션 성능, 가용성 및 안정성을 측정하고 개선합니다3. 또한 애플리케이션 경험 품질은 지능형 정책과 실시간 분석을 사용하여 중요한 애플리케이션의 우선 순위를 지정하고 트래픽을 가장 성능이 좋은 경로로 유도합니다4.
클라우드 우선: 이는 사용자에게 애플리케이션과 서비스를 제공하기 위한 기본 플랫폼으로 클라우드를 수용하는 능력을 의미합니다. 클라우드를 먼저 사용하면 네트워크가 멀티클라우드 전략을 지원하고 클라우드 채택을 가속화할 수 있습니다. 클라우드는 먼저 Cloud OnRamp와 같은 SD-WAN 기술을 활용하여 퍼블릭 클라우드, SaaS 및 클라우드 상호 연결 공급자에 대한 연결을 단순화하고 자동화합니다4. 또한 클라우드 우선은 소프트웨어 정의 자동화 및 오케스트레이션 도구5를 사용하여 네트워크가 클라우드 네이티브 WAN 오버레이로 작동하도록 지원합니다5.
참고자료:
Cisco SD-WAN 아키텍처 개요
SD-WAN 및 SASE: 네트워킹의 새로운 환경
vAnalytics 내부: 전체 네트워크 가시성, 전체 네트워크 제어 지원 SD-WAN 기능 - 네트워킹의 새로운 환경 소프트웨어 정의 WAN(SD-WAN): 네트워킹의 새로운 환경

500-490 문제 9

SE의 데모 프로세스 중에 수행해야 하는 두 가지 활동은 무엇입니까? (2개를 선택하세요.)

A. 후속 조치 중에 고객이 더 심층적인 작업을 원하는지 여부 결정

B. Complete Communications와 같은 회사를 활용하여 금융 사례를 구축합니다.

C. 고객에게 네트워크 도면을 제공하도록 요청하거나 환경에 대한 화이트보드를 작성합니다.

D. 시연이 필요한 기능 식별

E. 현재 범위 내에 있지는 않지만 운영 비용과 복잡성을 낮추는 기회를 강조합니다.

500-490 문제 10

Cisco ISE에 관해 올바른 두 가지 설명은 무엇입니까? (2개를 선택하세요.)

A. 분산 배포에서는 기본 정책 관리 노드에서 보조 정책 관리 노드로의 장애 조치가 자동으로 발생합니다.

B. ISE는 NAT를 통해 주소가 변환된 엔드포인트를 감지할 수 있습니다.

C. 2노드 독립형 ISE 배포에서는 장애 조치를 수동으로 수행해야 합니다.

D. ISE는 IPv6 다운로드 가능한 ACL을 지원합니다.

E. ISE는 최대 100개의 정책 서비스 노드를 지원합니다.

F. ISE가 보존할 수 있는 로그 수는 디스크 공간에 따라 결정됩니다.

정답: B,F

설명
Cisco ISE는 네트워크 리소스에 대한 보안 액세스를 제공하는 보안 정책 관리 플랫폼입니다. Cisco ISE는 정책 결정 지점 역할을 하며 기업이 규정 준수를 보장하고 인프라 보안을 강화하며 서비스 운영을 간소화할 수 있도록 지원합니다1. Cisco ISE에 관해 사실인 두 가지 진술은 다음과 같습니다.
ISE는 NAT를 통해 주소가 변환된 엔드포인트를 감지할 수 있습니다. Cisco ISE는 네트워크에서 엔드포인트 장치를 검색, 프로파일링 및 모니터링하고 연결된 정책 및 ID 그룹에 따라 분류할 수 있습니다. Cisco ISE는 pxGrid 프레임워크를 활용하여 상황별 정보를 다른 보안 도구 및 플랫폼과 공유하고 네트워크 가시성과 보안을 강화할 수 있습니다1. Cisco ISE는 또한 수동 및 능동 검색, NMAP 검색, DHCP 스누핑, RADIUS 계정234과 같은 다양한 방법을 사용하여 NAT를 통해 주소가 변환된 엔드포인트를 감지할 수 있습니다.
ISE가 보관할 수 있는 로그 수는 디스크 공간에 따라 결정됩니다. Cisco ISE는 감사, 오류 관리 및 문제 해결에 사용되는 로깅 메커니즘을 제공합니다. 로깅 메커니즘은 배포된 서비스의 오류 조건을 식별하고 문제를 효율적으로 해결하는 데 도움이 됩니다. 가상 루프백 주소5를 사용하여 로컬 시스템에서 로그를 수집하도록 Cisco ISE 노드를 구성할 수 있습니다. ISE가 보관할 수 있는 로그 수는 디스크 공간뿐 아니라 관리 > 시스템 > 유지 관리 > 데이터 삭제6에서 구성할 수 있는 데이터 삭제 설정에 따라 결정됩니다. 더 많은 보존 기록을 위해 로그를 원격 시스템으로 보내도록 Cisco ISE를 구성할 수도 있습니다7.
Cisco ISE에 관한 다른 진술은 다음과 같은 이유로 사실이 아닙니다.
분산 구축에서는 기본 정책 관리 노드에서 보조 정책 관리 노드로의 장애 조치가 자동으로 수행됩니다. Cisco ISE는 분산 구축의 중앙 집중식 구성 및 관리를 제공하는 관리 페르소나에 대한 고가용성을 지원합니다. 고가용성을 위해 기본 관리 ISE 노드 1개와 보조 관리 ISE 노드 1개를 구성할 수 있습니다. 그러나 자동 장애 조치 기능을 활성화하고 기본 노드의 상태를 모니터링하도록 상태 확인 노드를 구성하지 않는 한 기본 정책 관리 노드에서 보조 정책 관리 노드로의 장애 조치는 자동으로 발생하지 않습니다8. 그렇지 않으면 장애가 발생할 경우 보조 노드를 기본 노드로 수동으로 승격해야 합니다9.
2노드 독립형 ISE 구축에서는 장애 조치를 수동으로 수행해야 합니다. Cisco ISE는 네트워크 액세스, 상태, 게스트 액세스, 클라이언트 프로비저닝 및 프로파일링 서비스를 제공하는 정책 서비스 페르소나에 대한 고가용성을 지원합니다. 노드 그룹에 여러 PSN(정책 서비스 노드)을 구성하여 엔드포인트에 대한 세션 장애 조치 및 로드 밸런싱을 제공할 수 있습니다. 각 노드가 모든 페르소나를 담당하는 2노드 독립형 ISE 구축에서는 네트워크 액세스 장치가 RADIUS 및 TACACS 서비스에 두 노드를 모두 사용하도록 구성되어 있는 한 정책 서비스 페르소나에 대한 장애 조치를 수동으로 수행할 필요가 없습니다10 .
ISE는 IPv6 다운로드 가능한 ACL을 지원합니다. Cisco ISE는 인증 프로필을 통해 구성 및 구현되는 DACL(다운로드 가능한 ACL)을 지원합니다. DACL은 ID 및 기타 특성을 기반으로 끝점에 대한 세분화된 액세스 제어 정책을 시행하는 데 사용됩니다. 그러나 Cisco ISE는 RADIUS 및 TACACS 프로토콜에 대해 IPv4 ACL만 지원하므로 다운로드 가능한 IPv6 ACL을 지원하지 않습니다1112.
참고자료:
1: Cisco 콘텐츠 허브 - Cisco ISE 기능 2: Cisco ISE 프로파일러 서비스 개요 3: NAT 경계를 통한 ISE 배포 - Cisco 커뮤니티 4: 보안 NAD(IOS-XE) 통신을 위한 ISE 3.3 기본 IPSec 구성 - Cisco 5: 로깅 [Cisco ID 서비스 엔진] - Cisco Systems 6: ISE 최대 로깅 시간/데이터 보존 - Cisco 커뮤니티 7: ISE의 로그 보존 - Cisco 커뮤니티 8: Cisco Identity Services Engine 관리자 가이드, 릴리스 2.4 9: 분산 환경에서 Cisco ISE 설정 10: Cisco Content Hub - Cisco ISE 11: Cisco Identity Services Engine 관리자 가이드, 릴리스 2.2 12의 네트워크 배포: 해결: ISE: IPv6 DACL 지원 - Cisco 커뮤니티

다른 버전: 566Cisco.500-490.v2024-06-29.q39; 636Cisco.500-490.v2023-05-22.q32; 794Cisco.500-490.v2022-10-19.q32; 893Cisco.500-490.v2022-07-21.q33; 850Cisco.500-490.v2022-01-15.q34

최근 업로드: 110Oracle.1Z0-1050-26.v2026-09-05.q19; 131Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 131EXIN.ITILFND_V4.v2026-09-05.q129; 133Citrix.1Y0-312.v2026-09-05.q182; 121NVIDIA.NCP-AIN.v2026-09-05.q56; 169Huawei.H12-351_V1.0.v2026-09-04.q76; 803Cisco.300-435.v2026-09-03.q259; 397Oracle.1Z0-1045-26.v2026-09-03.q17; 690IIA.IIA-CIA-Part1.v2026-09-03.q627; 552Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95