300-710 試験問題 106
ネットワーク管理者は、アクティブ/パッシブ HA Cisco FTD ペアを構成するときに、フェールオーバーに使用するリンクを選択できません。
高可用性ペアを設定する前にどの構成を変更する必要がありますか?
高可用性ペアを設定する前にどの構成を変更する必要がありますか?
300-710 試験問題 107
展示を参照してください。エンジニアはアクセス制御ポーキーを変更して、ファイアウォールを通過するすべての DNS トラフィックを検査するルールを追加しています。変更を加えてポーキーを展開した後、DNS トラフィックが Snort エンジンによって完全に検査されていないことがわかりました。問題は何でしょうか。
300-710 試験問題 108
Cisco Secure Firewall Threat Defense アプライアンスで複数のブリッジ グループが透過モードで設定されている場合、どの通信がブリッジ グループからブロックされますか?
300-710 試験問題 109
展示品を参照してください。
ある企業では、FTD1 と FTD2 という名前の Cisco Secure Firewall 脅威防御デバイスのペアを導入しています。
FTD1とFTD2は、フェイルオーバーリンクはあるものの、ステートフルリンクは備えていないアクティブ/スタンバイペアとして設定されています。FTD1に障害が発生した場合でも、内部ネットワーク上のユーザーが外部デバイスと通信できるようにするには、次に何を実装する必要がありますか？
ある企業では、FTD1 と FTD2 という名前の Cisco Secure Firewall 脅威防御デバイスのペアを導入しています。
FTD1とFTD2は、フェイルオーバーリンクはあるものの、ステートフルリンクは備えていないアクティブ/スタンバイペアとして設定されています。FTD1に障害が発生した場合でも、内部ネットワーク上のユーザーが外部デバイスと通信できるようにするには、次に何を実装する必要がありますか？
300-710 試験問題 110
別添を参照してください。Cisco Secure Firewall Management Center 7.0デバイスがインテリジェンスフィード更新の受信に失敗しています。Cisco Secure Firewall Management Centerは、SSLインスペクションを実行するプロキシサーバを使用するように設定されています。Cisco Secure Firewall Management Centerデバイスがインテリジェンスフィード更新をダウンロードできるようにするには、どのアクションを実行すればよいですか？