300-730日本語 by Cisco Valid Free Exam Practice Test

Question 1

1 日に何千もの固有の Cisco AnyConnect 接続がある環境で、2 つの Cisco ASA が VPN ロードバランシング構成でセットアップされています。同じサブネットから AnyConnect クライアントに IP アドレスを割り当てるときに、重複を最小限に抑えるには、両方の ASA にどのスケーラブルな IP アドレス割り当て方法を実装する必要がありますか。

A. ローカル B. RADIUSフレームIPアドレス C. RADIUS アドレスプール D. DHCP

Correct Answer: D

Question 2

異なる部門に対して複数の接続プロファイルを持つ ASA で、AnyConnect ユーザーに部門に基づいて正しい接続プロファイルが割り当てられ、異なる接続プロファイルを選択できないようにするための最適な設計は何ですか?

A. 証明書マッピング B. グループURL C. グループエイリアス D. 動的アクセスポリシー

Correct Answer: B

Question 3

展示を参照してください。このデバッグ出力によって示されるアクションはどれですか?

A. DMVPN トンネルインターフェイスを無効にします。 B. スポークによる NHRP の初期登録。 C. IPsec ISAKMP フェーズ 1 ネゴシエーション。 D. ハブによる NHRP 登録確認。

Correct Answer: B

Question 4

楕円曲線鍵交換アルゴリズムを使用するものは何ですか？

A. SHA B. AES-GCM C. ECDHE D. ECDSA

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

展示を参照してください。ネットワーク管理者が ASA ヘッドエンドに Cisco AnyConnect を設定しています。
ユーザーが VPN に接続しようとすると、このメッセージが表示されます。管理者は、ASA の自己署名証明書を内部 CA に登録された証明書に置き換え、証明書が失効していないことを確認しました。ユーザーにこのメッセージが表示されないようにするには、管理者がどの 2 つのタスクを実行する必要がありますか? (2 つ選択してください。)

A. ユーザーの PC 上の ASA ID 証明書の発行 CA を信頼します。 B. 接続プロファイルで証明書認証を有効にします。 C. AnyConnect ローカルポリシー内のサーバ名リストに example.cisco.com を追加します。 D. ASA に CN 値 example.cisco.com を持つ SSL 証明書を登録してインポートします。 E. AnyConnect XML 証明書照合セクションに CN example.cisco.com を追加します。

Correct Answer: A,D

Question 6

どの構成により、Cisco ASA は不明な IP アドレスを持つピアから IPsec 接続を受信できますか?

A. 動的AAA属性 B. 動的トンネルグループ C. 動的暗号マップ D. 動的アクセスポリシー

Correct Answer: C

Question 7

動的に割り当てられたパブリック IP アドレスを使用してスポークを展開できるようにする DMVPN 機能はどれですか?

A. NAT Traversal B. OSPF C. 2547oDMVPN D. NHRP

Correct Answer: D

Question 8

ASAのVPNロードバランシングはどのVPNをサポートしていますか？

A. VTI B. Cisco AnyConnect C. IPsecサイト間トンネル D. L2TP over IPsec

Correct Answer: B

Question 9

DMVPN スポークは、トンネルを保護するために IKEv1 で設定されています。他の動作中のスポークと同様の構成にもかかわらず、トンネルは起動しません。スポーク上のパケットキャプチャでは、パケットがスポークルータから出てハブルータに到達していないことが示されています。この問題を解決するソリューションはどれですか?

A. ハブとスポークの間のデバイスが GRE トラフィックをブロックしていないことを確認します。 B. 同じ IKE バージョンを使用するようにスポークとハブを設定します。 C. ハブとスポークの間のデバイスが ESP トラフィックをブロックしていないことを確認します。 D. no shutdown コマンドを使用してトンネルインターフェイスを有効にします。

Correct Answer: C

Question 10

展示を参照してください。ネットワークエンジニアがリモートアクセス SSLVPN を構成していますが、ローカル資格情報を使用して接続を完了できません。この問題を解決するには、何をする必要がありますか?

A. ローカル認証を強制するようにグループポリシーを構成します。 B. 認証方法をローカルに変更します。 C. Cisco AnyConnect プロファイルでクライアントプロトコルを有効にします。 D. クライアントを認証するための AAA サーバーグループを設定します。

Correct Answer: C

Cisco Implementing Secure Solutions with Virtual Private Networks (300-730日本語版) - 300-730日本語 Exam Practice Test