350-701 CCNP Cisco 問題集

Implementing and Operating Cisco Security Core Technologies 

日本語版

102設問数

本問題集はベンダー試験の過去の出題傾向を踏まえて作成されています。

IT認定試験は大多数が４択形式の設問となっています。

一般の公式テキスト、参考書、赤本などでは網羅されていない過去問を効果的に学習することにより、極めて短期間で資格認定試験に合格が可能になります。

一般の書店の書籍とことなり、本問題集はお支払い後、すぐにダウンロードしていただき、学習を開始していただけます。

紙媒体とことなり、本問題集は電子フォーマットとなっておりますので、PCラップトップ、タブレット、スマートフォンなど、時・場所に左右されることなく学習ができます。

多くの方から本番試験の合格のご報告を頂戴しています。

無料サンプル問題

出題: 6
エンジニアがCiscoESAを設定していて、受信者アドレスへの電子メールメッセージを受け入れるか拒否するかを制御したいと考えています。許可された受信者アドレスが含まれているリストはどれですか？

(A). SAT
(B). BAT
(C). HAT
(D). RAT


解答：D



出題:7
TAXIIがサポートする2つの機能はどれですか？
(2つ選択してください。）

(A). exchange
(B). pull messaging
(C). binding
(D). correlation
(E). mitigating


解答：BC



出題:8
展開内の他の管理対象デバイスと類似している可能性が高い管理対象デバイスの側面を定義する機能またはパラメーターの共有セットを表すポリシーはどれですか。

(A). グループポリシー
(B). アクセス制御ポリシー
(C). デバイス管理ポリシー
(D). プラットフォームサービスポリシー



解答：D


出題: 9
管理者は、ユーザーが企業ネットワークへのアクセスを許可される前に、すべてのエンドポイントが準拠していることを確認したいと考えています。エンドポイントには、企業のウイルス対策アプリケーションがインストールされており、Windows 10の最新ビルドが実行されている必要があります。ネットワークで許可される前に、すべてのデバイスが準拠していることを確認するために、管理者は何を実装する必要がありますか？

(A). Cisco Identity ServicesEngineおよびAnyConnectポスチャモジュール
(B). CiscoStealthwatchとCiscoIdentity ServicesEngineの統合
(C). ダイナミックアクセスポリシーが設定されたCiscoASAファイアウォール
(D). PxGridサービスが有効になっているCiscoIdentity Services Engine



解答：A



出題:10
コグニティブ脅威分析の2つの検出および分析エンジンとはどれですか？
(2つ選択してください。）

(A). データの漏えい
(B). コマンドアンドコントロール通信
(C). インテリジェントプロキシ
(D). snort
(E). URLの分類



解答：AB


出題: 11
16進表現などの代替エンコーディングが最も頻繁に観察される攻撃の形式はどれですか？

(A). スマーフ
(B). 分散型サービス拒否
(C). クロスサイトスクリプティング
(D). ルートキットエクスプロイト



解答：C



出題:12
IPsecのステートフルフェールオーバーの前提条件となる2つの条件はどれですか。
(2つ選択してください。）

(A). アクティブデバイスに設定されているIKE設定のみをスタンバイデバイスに複製する必要があります。IPsec構成が自動的にコピーされます。
(B). アクティブデバイスとスタンバイデバイスは、異なるバージョンのCisco IOSソフトウェアを実行できますが、同じタイプのデバイスである必要があります。
(C). アクティブデバイスで設定されたIPsec設定は、スタンバイデバイスで複製する必要があります。
(D). アクティブデバイスに設定されているIPsec設定のみを、スタンバイデバイスに複製する必要があります。IKE設定は自動的にコピーされます。
(E). アクティブデバイスとスタンバイデバイスは、同じバージョンのCisco IOSソフトウェアを実行し、同じタイプのデバイスである必要があります。



解答：BC



出題:13
Cisco UmbrellaでWebポリシーが設定されている場合、ドメインがマルウェア、コマンドアンドコントロール、フィッシング、その他の脅威をホストしているときにドメインを確実にブロックする機能を提供するものは何ですか。

(A). アプリケーション制御
(B). セキュリティカテゴリのブロック
(C). コンテンツカテゴリのブロック
(D). ファイル分析



解答：B



出題:14
ゲストサービスのISEを認証するために、ユーザーをWebポータルにリダイレクトするために使用される2つのメカニズムは何ですか。
(2つ選択してください。）

(A). TACACS +
(B). セントラルWeb認証
(C). シングル・サインオン
(D). 多因子認証
(E). ローカルWeb認証



解答：BE



出題:15
SQLインジェクションの脆弱性を悪用する場合、攻撃者はどの欠陥を利用しますか？

(A). WebページまたはWebアプリケーションでのユーザー入力の検証
(B). LinuxおよびWindowsオペレーティングシステム
(C). データベース
(D). ウェブページの画像



解答：C



出題:16
クラウド導入のリスクを検討する際に最も安全な展開モデルはどれですか？

(A). パブリッククラウド
(B). ハイブリッドクラウド
(C). コミュニティクラウド
(D). プライベートクラウド



解答：D