무료 온라인 액세스 HP.HPE7-A02.v2026-06-17.q96 모의 시험 (Page 20)

HPE7-A02 문제 91

HPE Aruba Networking ClearPass에서 활성 엔드포인트 보안 보고서를 실행했습니다. 보고서에 따르면 수백 개의 엔드포인트에 MAC 주소는 있지만 알려진 IP 주소는 없습니다.
이 문제를 해결하기 위한 한 가지 방법은 무엇일까요?

A. CPPM에 RADIUS 어카운팅을 구현하기 위해 네트워크 장치를 설정합니다.

B. 라우팅 스위치의 IP 헬퍼 목록에 CPPM의 IP 주소를 추가합니다.

C. 클라이언트 VLAN에서 ARP 검사를 구현하도록 스위치를 설정합니다.

D. 네트워크 장치에서 CPPM을 Syslog 대상으로 구성합니다.

HPE7-A02 문제 92

한 회사가 AOS-CX 스위치와 HPE Aruba Networking ClearPass Policy Manager(CPPM)를 사용하고 있습니다. 이 회사는 스위치에서 CPPM에 대한 802.1X 인증을 구현하고 사용자 역할을 다운로드하도록 하려고 합니다. 이러한 사용 사례를 지원하기 위해 CPPM에서 완료해야 하는 작업은 무엇입니까?

A. CPPM의 역할을 XML 형식의 파일로 내보냅니다.

B. HPE Aruba 네트워킹 사용자 역할 다운로드 권한 수준으로 CPPM에서 스위치용 관리자 계정을 생성합니다.

C. HPE-User-Role VSA를 지정하는 RADIUS 적용 프로필을 구성합니다.

D. 스위치 TPM 인증서를 '기타' 사용 항목에 신뢰할 수 있는 CA 인증서로 업로드합니다.

HPE7-A02 문제 93

첨부 자료를 참조하십시오.

HPE Aruba Networking 9x00 게이트웨이가 그림에 표시된 설정이 적용된 HPE Aruba Networking Central 그룹에 속해 있습니다. 게이트웨이의 IDPS 설정으로 인해 트래픽이 차단되는 원인은 무엇일까요?

A. 사이트 간 VPN 연결이 실패합니다

B. 활성 규칙 세트의 규칙과 일치하는 트래픽

C. IDPS 엔진 오류

D. 비정상적인 트래픽 발생

정답: B

1. IDPS 모드 구성 개요
이 그림은 게이트웨이 IDS/IPS 구성을 위한 HPE Aruba Networking Central 설정 화면을 보여줍니다.
모드: 침입 방지 시스템(IPS)으로 구성되어 있어 게이트웨이가 위협으로 식별된 트래픽을 적극적으로 차단합니다.
실패 방지 전략: 차단으로 구성되어 있습니다. 즉, 게이트웨이가 시스템 문제로 인해 트래픽의 특성을 판단할 수 없는 경우 해당 트래픽을 차단합니다.
규칙 세트: 게이트웨이는 미리 정의된 침입 탐지/방지 규칙 세트(규칙 세트 버전 9861)를 사용하며, 이 규칙 세트는 매일 자동으로 업데이트됩니다.
2. IPS 모드에서의 트래픽 평가
IPS 모드에서 게이트웨이는 활성 규칙 세트에 대해 트래픽을 분석합니다.
트래픽이 규칙 세트의 규칙과 일치하고 악성으로 판단되면 게이트웨이는 자체 방지 메커니즘의 일환으로 해당 트래픽을 차단합니다.
규칙 세트는 트래픽을 차단해야 하는 특정 조건(예: 알려진 공격의 특징, 프로토콜 이상)을 정의합니다.
3. 각 옵션에 대한 설명
A) 사이트 간 VPN 연결이 실패함:
잘못된:
사이트 간 VPN 연결 문제는 IDPS 설정에서 트래픽 차단을 직접적으로 유발하지 않습니다.
IDPS는 일반적인 연결 문제가 아닌 악의적인 활동을 탐지하고 방지하는 데 중점을 둡니다.
B) 활성 규칙 세트의 규칙과 일치하는 트래픽:
옳은:
IPS 모드에서 게이트웨이는 활성 규칙 세트에 있는 사전 정의된 규칙과 일치하는 트래픽을 차단합니다.
예를 들어, 트래픽이 알려진 악용 또는 공격의 특징과 일치하면 즉시 차단됩니다.
C) IDPS 엔진 오류:
잘못된:
장애 대응 전략은 IDPS 엔진 장애 발생 시 게이트웨이의 동작 방식을 결정합니다.
이 경우 실패 전략은 차단으로 설정되어 있지만, 이는 엔진 자체에 오류가 발생한 경우에만 적용되며, 사전에 트래픽을 차단하는 메커니즘은 아닙니다.
D) 비정상적인 움직임을 보이는 교통량:
잘못된:
비정상적인 동작은 로그에 기록되거나 플래그가 지정될 수 있지만, 활성 규칙 세트의 특정 규칙과 일치하지 않는 한 트래픽 감소로 이어지지는 않습니다.
명시적인 규칙 일치 없이는 이상 탐지만으로는 IPS 조치를 취하기에 충분하지 않습니다.
최종 결과:
트래픽은 활성화된 규칙 세트의 규칙과 일치하는 경우에만 차단되므로 악의적인 활동을 정확하게 차단할 수 있습니다.
참고 자료
아루바 게이트웨이 IDS/IPS 구성 가이드.
Aruba Central 규칙 세트 관리 문서.
IPS 모드에서 장애 조치 전략을 구성하기 위한 모범 사례.

HPE7-A02 문제 94

한 기업에서 HPE Aruba Networking ClearPass Policy Manager(CPPM)와 HPE Aruba Networking ClearPass Device Insight(CPDI)를 통합해 줄 것을 요청했습니다.
준비를 위해 해야 할 일 한 가지는 무엇일까요?

A. CPPM의 HTTPS 인증서용 루트 CA를 CPDI 애플리케이션에서 신뢰할 수 있는 CA로 설치합니다.

B. CPPM에서 장치 스캔을 위해 WMI, SSH 및 SNMP 외부 계정을 구성합니다.

C. CPPM 서버 구성 설정에서 Insight를 활성화하십시오.

D. HPE Aruba Networking Central에서 데이터 수집기 토큰을 수집합니다.

HPE7-A02 문제 95

HPE Aruba 네트워킹 인프라에서 캡처한 패킷을 Wireshark로 보고 있는데, 패킷이 제대로 표시되는지 확신이 서지 않습니다. 어떤 상황에서 Wireshark가 802.11 프로토콜의 IV에 대한 보호 비트를 무시하도록 구성하는 것이 적절할까요?

A. HPE Aruba 네트워킹 게이트웨이의 데이터 플레인에서 트래픽을 캡처하여 원격 IP로 전송했을 때.

B. AP에 연결된 AOS-CX 스위치 포트에서 트래픽이 미러링될 때.

C. HPE Aruba Networking Central이 설치된 AP에서 트래픽을 캡처했을 때.

D. HPE Aruba Networking MC의 제어 평면에서 트래픽을 캡처하여 원격 IP로 전송했을 때.

프리미엄 번들

DumpTop 에서 공유하는 최신 HPE7-A02 시험 덤프는 HPE7-A02 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 HPE7-A02 시험자료를 제공해드립니다. DumpTop HPE7-A02 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop HPE7-A02 덤프 최신버전을 공유받아보세요.

HPE7-A02 덤프 프리미엄 버전 액세스

(161 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 573HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 121Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 125Oracle.1Z1-948.v2026-06-19.q40; 203EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 196Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 167Microsoft.MB-700.v2026-06-18.q349; 193PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 133Juniper.JN0-481.v2026-06-18.q70