무료 온라인 액세스 HP.HPE7-A02.v2026-06-17.q96 모의 시험 (Page 15)

HPE7-A02 문제 66

한 회사가 HPE Aruba Networking ClearPass Policy Manager(CPPM)를 TACACS+ 서버로 사용하여 AOS-CX 스위치에서 관리자를 인증하고 있습니다. 이제 AOS-CX 스위치에서 관리자를 이름으로 그룹에 할당하려고 합니다.
CPPM TACACS+ 적용 프로필에서 이 설정을 어떻게 구성합니까?

A. Shell 서비스를 추가하고 autocmd를 그룹 이름으로 설정합니다.

B. Shell 서비스를 추가하고 priv-Ivl을 그룹 이름으로 설정합니다.

C. Aruba:Common 서비스를 추가하고 Aruba-Admin-Role을 그룹 이름으로 설정합니다.

D. Aruba:Common 서비스를 추가하고 Aruba-Priv-Admin-User를 그룹 이름으로 설정합니다.

HPE7-A02 문제 67

HPE Aruba Networking ClearPass Device Insight(CPDI)는 시스템 및 사용자 규칙을 사용하여 일부 엔드포인트를 분류할 수 없었습니다. 하지만 머신 러닝을 활용하면 해당 엔드포인트를 클러스터에 할당하고 권장 사항을 제시할 수 있었습니다.
CPDI는 다음 상황 중 어떤 상황에서 해당 권장 사항에 따라 엔드포인트를 자동으로 분류합니까?

A. 이 추천은 96%의 신뢰도를 가지며, 13개의 분류된 기기를 기반으로 합니다.

B. 이 추천은 98%의 신뢰도를 가지며, 5개의 분류된 기기를 기반으로 합니다.

C. 이 추천은 93%의 신뢰도를 가지며, 36개의 분류된 기기를 기반으로 합니다.

D. 이 추천은 100% 신뢰도를 가지며, 4개의 분류된 기기를 기반으로 합니다.

HPE7-A02 문제 68

AOS-CX 스위치가 이미 여러 VLAN에서 DHCP 스누핑 및 ARP 검사를 성공적으로 구현하고 있다고 가정합니다.
스위치가 재부팅될 경우, 서비스 중단 시간을 최소화하려면 어떻게 해야 할까요?

A. 스위치를 ARP 프록시로 구성합니다.

B. DHCP 및 DNS 서버에 대한 고정 IP-MAC 주소 바인딩을 생성합니다.

C. IP-MAC 바인딩 정보를 외부 저장소에 저장합니다.

D. 코어 라우팅 스위치가 아닌 이 스위치에 IP 헬퍼 주소를 구성하십시오.

HPE7-A02 문제 69

HPE Aruba Networking Central의 경고 목록에 게이트웨이 위협 횟수 경고가 표시됩니다. 이 경고가 발생한 원인에 대한 자세한 정보를 어떻게 얻을 수 있습니까?

A. HPE Aruba Networking Central 도구를 사용하여 경고와 관련된 게이트웨이에 대한 네트워크 검사를 실행하십시오.

B. 게이트웨이의 실시간 모니터링을 사용하여 게이트웨이를 통과하는 최근 트래픽의 패킷 캡처를 다운로드하십시오.

C. 경고와 관련된 게이트웨이의 위협 목록을 확인하십시오. 위협 세부 정보를 확인하고 패킷 정보를 다운로드하십시오.

D. 경고를 발생시킨 위협에 대한 자세한 내용을 확인하려면 HPE Aruba Networking Central에서 게이트웨이의 감사 추적을 확인하십시오.

정답: C

게이트웨이 위협 개수 알림
이 경고는 게이트웨이가 통과하는 트래픽에서 위협을 감지했음을 나타냅니다. HPE Aruba Networking Central은 이러한 위협을 자세히 조사하고 분석할 수 있는 도구를 제공합니다.
각 옵션에 대한 분석
A: HPE Aruba Networking Central 도구를 사용하여 경고와 관련된 게이트웨이에 대한 네트워크 검사를 실행하십시오.
* 잘못된:
* Central의 네트워크 점검 도구는 주로 연결 및 성능 진단에 사용되며, 탐지된 위협을 분석하는 데는 사용되지 않습니다.
* 이 정보는 게이트웨이 위협 카운트 경고를 발생시킨 특정 위협에 대한 통찰력을 제공하지 않습니다.
B: 게이트웨이의 실시간 모니터링 기능을 사용하여 게이트웨이를 통과하는 최근 트래픽의 패킷 캡처를 다운로드하십시오.
* 잘못된:
* 실시간 모니터링 및 패킷 캡처를 통해 원시 트래픽 데이터를 얻을 수 있지만, 이를 해석하려면 상당한 수동 분석이 필요합니다.
* 게이트웨이 위협 개수 알림은 이미 위협 목록을 통해 더 쉽게 접근할 수 있는 요약된 위협 정보를 제공합니다.
C: 경고와 관련된 게이트웨이의 위협 목록을 확인하십시오. 위협 세부 정보 및 다운로드 패킷 정보를 확인하십시오.
* 옳은:
* 위협 목록은 탐지된 위협에 대한 유형, 심각도, 출처/목적지 등의 자세한 정보를 표시하도록 특별히 설계되었습니다.
* 관리자는 Central에서 해당 게이트웨이의 이 목록에 액세스하여 세부 정보를 확인하고, 더 자세한 분석을 위해 관련 패킷 데이터를 다운로드할 수도 있습니다.
D: HPE Aruba Networking Central에서 게이트웨이의 감사 추적을 확인하여 경고를 발생시킨 위협에 대한 자세한 내용을 확인하십시오.
* 잘못된:
* 감사 추적은 구성 변경 및 관리자 작업을 추적하며, 탐지된 위협에 대한 세부 정보는 추적하지 않습니다.
* 이는 게이트웨이 위협 개수 경고 조사와는 관련이 없습니다.
최종 권고
게이트웨이 위협 카운트 경고가 발생한 원인에 대한 자세한 정보를 얻으려면 해당 게이트웨이의 위협 목록을 확인하십시오. 위협 목록에는 상세한 위협 정보가 제공되며, 추가 분석을 위해 패킷 데이터를 다운로드할 수도 있습니다.
참고 자료
* HPE Aruba Networking Central 위협 관리 가이드.
* Aruba Central 문서에서 게이트웨이 IDS/IPS 경고 이해하기.
* Aruba Central을 활용한 위협 조사 모범 사례.

HPE7-A02 문제 70

HPE Aruba Networking SSE에서 정책 규칙을 설정하고 있습니다. 특정 사용자 그룹의 사용자가 여러 애플리케이션에 액세스할 수 있도록 허용하는 단일 규칙을 만들고 싶습니다. 이 요구 사항을 충족하는 쉬운 방법은 무엇일까요?

A. 애플리케이션을 사용자 인증에 사용되는 IdP와 직접 연결합니다. 정책 규칙의 대상으로는 아무거나 선택할 수 있습니다.

B. 애플리케이션에 동일한 태그를 적용하고, 정책 규칙에서 대상으로 태그를 선택합니다.

C. 모든 애플리케이션을 동일한 커넥터 영역에 배치하고, 정책 규칙에서 해당 영역을 대상으로 선택합니다.

D. 기본 웹 프로필이 아닌 웹 프로필 내의 애플리케이션을 선택하고, 정책 규칙에서 해당 프로필을 선택합니다.

다른 버전: 573HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 121Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 125Oracle.1Z1-948.v2026-06-19.q40; 203EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 195Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 167Microsoft.MB-700.v2026-06-18.q349; 193PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 133Juniper.JN0-481.v2026-06-18.q70