[2024-08-02更新,187問] 無料Cisco 200-201試験問題集、200-201最新受験攻略(ページ 29)

200-201 試験問題 136

展示を参照してください。

Wireshark 内で抽出可能なファイルが含まれているパケットはどれですか?

A. 2318

B. 1986

C. 2542

D. 2317

200-201 試験問題 137

インライントラフィック問い合わせとトラフィックミラーリングの違いは何ですか?

A. トラフィックミラーリングがデータに追加のタグを適用するため、インライン問い合わせはそれほど複雑ではありません。

B. トラフィックミラーリングは、トラフィックを分析ツールに直接転送するのではなく、コピーします。

C. インラインでは、他の分析ツールに送信する前にパケットを変更するのではなく、トラフィックを複製して整合性を保ちます。

D. トラフィックミラーリングによりトラフィック分析が高速化されますが、インラインは遅延のためかなり遅くなります。

200-201 試験問題 138

NetFlow はトラフィックミラーリングとどう違うのですか?

A. トラフィックミラーリングの運用コストは NetFlow よりも低くなります。

B. NetFlow はメタデータとトラフィックミラーリングクローンデータを収集します。

C. トラフィックミラーリングはスイッチのパフォーマンスに影響しますが、NetFlow は影響しません。

D. NetFlow はトラフィックミラーリングよりも多くのデータを生成します。

200-201 試験問題 139

セキュリティアナリストは、受信トラフィックの突然の急増に気づき、不明な送信者からの不明なパケットを検出しました。さらに調査した結果、アナリストは、顧客が会社のサーバーにアクセスできないと主張していることを知りました。 NIST SP800-61 によると、インシデント対応プロセスのどの段階で、アナリスト？

A. 準備

B. 封じ込め、根絶、回復

C. インシデント後のアクティビティ

D. 検出と分析