300-730日本語 by Cisco Valid Free Exam Practice Test

Question 1

展示を参照してください。ある会社では、クライアントレス SSLVPN ユーザーの認証に SAML を使用しています。運用開始から 1 年ほど経った頃、ユーザーは認証に関する問題に遭遇し始めました。収集したデバッグに基づいて、どのアクションで問題を解決できますか。

A. 期限切れの IdP 署名証明書を有効な証明書に置き換えます。 B. ASA の SAML 要求タイムアウト値を増やします。 C. IdP が SAML 属性 NameID を使用していることを確認します。 D. ASA と IdP が NTP サーバに同期されていることを確認します。

Correct Answer: D

Question 2

Cisco FlexVPNはどの鍵交換プロトコルをサポートしていますか？

A. IKEv2のみ B. IKEv1とIKEv2の両方 C. GDOIのみ D. IKEv1のみ

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

ネットワーク管理者が Cisco ASA 上で WebVPN を実装しており、次のコマンドを使用してスプリットトンネルポリシーを適用したいと考えています: ASA1(config-group-policy)# split-tunnel-network-list value SPLIT_TUNNEL。10.10.1.0/24 ネットワークへの SSL VPN クライアントユーザーのトラフィックはトンネルを経由する必要があります。このポリシーを完成させるには、どのような設定が必要ですか?

A. アクセスリスト SPLIT_TAUNNEL 拡張許可 10.10.1.0 255.255.255.0 B. access-list split-tunnel-network-list extended permit 10.10.1.0 255.255.255.0 C. access-list SPLIT_TUNNEL standard deny 10.10.1.0 255.255.255.0 D. access-list SPLIT_TUNNEL standard permit 10.10.1.0 255.255.255.0

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

クライアントレスSSL VPNのどの機能を使用すると、エンドポイント上のWinsock TCPベースのクライアントアプリケーションが、Javaベースのポートフォワーダーを必要とせずにブラウザのVPNセッションを使用できるようになりますか？

A. スマートトンネル B. プラグイン C. Web ACL D. ブックマークリスト

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

FlexVPN が AAA 属性リストを使用できるようにするには、どの 2 つのタスクを実行する必要がありますか? (2つ選んでください。)

A. AAA サーバーを定義します。 B. RADIUS サーバーを定義します。 C. クライアントが正しい承認ポリシーを使用していることを確認します。 D. リストを認可ポリシーに割り当てます。 E. 最大セグメントサイズを設定します。

Correct Answer: C,D

Question 6

VPNヘッドエンドでIKEv2フラグメンテーションを有効にすることで解決される問題はどれですか？

A. 遠隔地のピアとPFSを交渉できない B. ローカルアドレスプールの枯渇 C. ピア間の変換セットの不一致 D. 中間デバイスによる証明書付き大型IKEパケットの破棄

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

展示を参照してください。DMVPN スポークツースポークトラフィックは機能しますが、ハブを通過し、直接スポークツースポークトラフィックを送信することはありません。示されているトンネルインターフェイス構成に基づいて、問題を解決するにはハブで何を構成する必要がありますか?

A. NHRP ショートカットを有効にします。 B. NHRP リダイレクトを有効にします。 C. IP リダイレクトを有効にします。 D. スプリットホライズンを有効にします。

Correct Answer: B

Question 8

ある組織は、すべてのサイト間の直接通信で 350 のサイトをサポートし、パケットヘッダーとペイロードを完全に暗号化し、IPsec を介したルーティング情報の伝播をサポートできるサイト間 VPN ソリューションを実装したいと考えています。これらの要件を満たすソリューションはどれですか?

A. FlexVPN B. GETVPN C. IPsecフルメッシュ D. DMVPN

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Cisco Implementing Secure Solutions with Virtual Private Networks (300-730日本語版) - 300-730日本語 Exam Practice Test