무료 온라인 액세스 HP.HPE7-A02.v2026-09-16.q142 모의 시험 (Page 26)

HPE7-A02 문제 121

HPE Aruba Networking ClearPass Policy Manager(CPPM)는 서비스를 사용하여 클라이언트를 인증합니다. 이제 엔드포인트 리포지토리를 해당 서비스의 인증 소스로 추가하고, 클라이언트 장치 범주에 따라 서로 다른 액세스 수준을 적용하는 규칙을 서비스 정책에 추가하려고 합니다. CPPM이 새로운 클라이언트 범주를 검색한 후 올바른 액세스 수준을 적용할 수 있도록 해야 합니다.
서비스에서 어떤 기능을 활성화해야 할까요?

A. 서비스 탭의 자세 준수 옵션

B. 서비스 탭의 프로필 엔드포인트 옵션

C. 적용 탭의 이전 세션에서 캐시된 역할 및 자세 속성 사용 옵션

D. 서비스 탭의 최종 호스트 감사 옵션

HPE7-A02 문제 122

첨부 자료를 참조하십시오.

HPE Aruba Networking 9x00 게이트웨이가 그림에 표시된 설정이 적용된 HPE Aruba Networking Central 그룹에 속해 있습니다. 게이트웨이의 IDPS 설정으로 인해 트래픽이 차단되는 원인은 무엇일까요?

A. 사이트 간 VPN 연결이 실패합니다

B. 활성 규칙 세트의 규칙과 일치하는 트래픽

C. IDPS 엔진 오류

D. 비정상적인 트래픽 발생

정답: B

1. IDPS 모드 구성 개요
이 그림은 게이트웨이 IDS/IPS 구성을 위한 HPE Aruba Networking Central 설정 화면을 보여줍니다.
* 모드: 침입 방지 시스템(IPS)으로 구성되어 게이트웨이가 위협으로 식별된 트래픽을 적극적으로 차단합니다.
* 실패 처리 전략: 차단으로 구성되어 있습니다. 즉, 시스템 문제로 인해 게이트웨이가 트래픽의 특성을 판단할 수 없는 경우 해당 트래픽을 차단합니다.
* 규칙 세트: 게이트웨이는 미리 정의된 침입 탐지/방지 규칙 세트(규칙 세트 버전)를 사용합니다.
9861)은 매일 자동으로 업데이트됩니다.
2. IPS 모드에서의 트래픽 평가
IPS 모드에서 게이트웨이는 활성 규칙 세트에 대해 트래픽을 분석합니다.
* 트래픽이 규칙 세트의 규칙과 일치하고 악성으로 판단될 경우, 게이트웨이는 자체 방지 메커니즘의 일환으로 해당 트래픽을 차단합니다.
* 규칙 세트는 트래픽을 차단해야 하는 특정 조건(예: 알려진 공격의 특징, 프로토콜 이상)을 정의합니다.
3. 각 옵션에 대한 설명
* A. 사이트 간 VPN 연결이 실패하는 경우:
* 잘못된:
* 사이트 간 VPN 연결 문제는 IDPS 설정에서 트래픽 차단을 직접적으로 유발하지 않습니다.
* IDPS는 일반적인 연결 문제가 아닌 악의적인 활동을 탐지하고 방지하는 데 중점을 둡니다.
* B. 활성 규칙 세트의 규칙과 일치하는 트래픽:
* 옳은:
* IPS 모드에서 게이트웨이는 활성 규칙 세트에 있는 사전 정의된 규칙과 일치하는 트래픽을 차단합니다.
* 예를 들어, 트래픽이 알려진 악용 또는 공격의 특징과 일치하는 경우 즉시 차단됩니다.
* C. IDPS 엔진 오류:
* 잘못된:
* 장애 대응 전략은 IDPS 엔진 장애 발생 시 게이트웨이의 동작 방식을 결정합니다.
* 이 경우 실패 전략은 차단으로 설정되어 있지만, 이는 엔진 자체에 오류가 발생한 경우에만 적용되며, 사전 예방적인 트래픽 차단 메커니즘으로 사용되는 것은 아닙니다.
* D. 비정상적인 동작을 보이는 트래픽:
* 잘못된:
* 비정상적인 동작은 로그에 기록되거나 플래그가 지정될 수 있지만, 활성 규칙 세트의 특정 규칙과 일치하지 않는 한 트래픽 감소로 이어지지는 않습니다.
* 이상 탐지만으로는 명시적인 규칙 일치 없이는 IPS 조치를 취하기에 충분하지 않습니다.
최종 결과:
트래픽은 활성화된 규칙 세트의 규칙과 일치하는 경우에만 차단되므로 악의적인 활동을 정확하게 차단할 수 있습니다.
참고 자료
* 아루바 게이트웨이 IDS/IPS 구성 가이드.
* Aruba Central 규칙 세트 관리 문서.
* IPS 모드에서 장애 조치 전략을 구성하기 위한 모범 사례.

HPE7-A02 문제 123

한 회사가 HPE Aruba Networking Central에서 관리되는 AOS-10 AP에 HPE Aruba Networking Wireless IDS/IPS(WIDS/WIPS)를 구현하고 있습니다.
악성 AP 탐지를 가능하게 하기 위한 필수 조건은 무엇입니까?

A. 네트워크의 각 VLAN은 적어도 하나의 AP 또는 AM 포트에 할당됩니다.

B. 각 AP에 대한 보안 라이선스가 포함된 파운데이션

C. AP 1개당 AM 1개가 배포됩니다.

D. 비규제 채널을 활성화하는 수동 무선 프로필

HPE7-A02 문제 124

HPE Aruba Networking ClearPass의 RADIUS/EAP 인증서에 대한 인증서 서명 요청(CSR)을 생성해야 합니다.
반드시 따라야 할 지침 한 가지는 무엇인가요?

A. 주체 대체 이름(Subject Alternative Name)에 유효한 IP 주소를 지정하십시오.

B. 더 짧은 키 길이를 얻으려면 EC 대신 RSA를 선택하십시오.

C. CSR을 사설 CA에 제출하지 마십시오.

D. 와일드카드 없이 주제 CN에 FQDN을 사용하십시오.

HPE7-A02 문제 125

한 회사가 자사의 액세스 레이어 AOS-CX 스위치 각각에 서로 다른 VLAN ID 블록을 할당합니다.
해당 스위치는 버전 10.07을 실행 중입니다. ID는 직원, VoIP 전화, 카메라 등 일반적인 용도로 사용됩니다. 회사는 HPE Aruba Networking ClearPass Policy Manager(CPPM)에 802.1X 인증을 적용한 후 클라이언트를 로컬 포워딩을 위해 올바른 VLAN으로 리디렉션하려고 합니다.
이 솔루션 설정을 간소화하기 위해 무엇을 할 수 있을까요?

A. AOS-CX 스위치 전체에서 동일한 유형의 VLAN에 일관된 이름을 할당하고 사용자 역할이 해당 이름을 참조하도록 합니다.

B. 트렁크 허용 VLAN 설정을 사용하여 동일한 역할에 여러 VLAN ID를 할당할 수 있습니다.

C. AOS-CX 스위치 전체에서 VLAN ID가 일관되도록 변경하십시오.

D. 역할에서 VLAN을 구성하지 마십시오. 대신 트렁크 VLAN을 사용하여 포트에 여러 VLAN을 할당하십시오.

다른 버전: 974HP.HPE7-A02.v2026-06-17.q96; 643HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 131SAP.C-SAC-2601.v2026-09-17.q41; 159HP.HPE6-A88.v2026-09-17.q114; 139Nutanix.NCP-CN.v2026-09-17.q74; 138VMware.3V0-22.25.v2026-09-17.q63; 194Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 163Esri.ESDP_2025.v2026-09-16.q39; 211HP.HPE7-A02.v2026-09-16.q142; 199Lpi.101-500.v2026-09-16.q282; 142Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 180Microsoft.AB-620.v2026-09-15.q79