300-710J 試験問題を無料オンラインアクセス

ネットワーク管理者は、高可用性を確保するために、FMCに登録された新しいCisco Firepower 9300アプライアンス上にEtherChannelインターフェイスを作成する必要があります。管理者は、EtherChannelインターフェイスをどこに作成する必要がありますか？

• A.FMC CLI
• B.FMC GUI
• C.FTD CLI
• D.FXOS CLI

図を参照してください。エンジニアが、以下のハードウェアデバイスとソフトウェアバージョンを備えた高可用性ソリューションを構成しています。
FXOS SW 2.0(1.23) ソフトウェアを搭載した Cisco Secure Firewall 9300 セキュリティ アプライアンス 2 台、両方のアプライアンスに Cisco Secure Firewall Threat Defense 6.0.1.1 (ビルド 1023) がインストールされています。また、SW 6.0.1.1 (ビルド 1023) を搭載した Cisco Secure Firewall Management Center が 1 台あります。高可用性構成を完了するには、どの条件を満たす必要がありますか？

• A.両方のファイアウォールは透過モードである必要があります。
• B.DHCPは少なくとも1つのファイアウォールインターフェースで設定する必要があります。
• C.バージョン番号は同じパッチ番号である必要があります。
• D.両方のファイアウォールは同じ数のインターフェースを持つ必要があります。

ネットワーク管理者は、HTTPS 経由で特定の銀行サイトにアクセスできるようにアクセス ルールを設定しようとしています。管理者は、要件を満たすためにどの方法を使用する必要がありますか?

• A.SSL 復号化を有効にし、URL を指定します。
• B.ブロックする URL を定義し、SSL 検査を無効にします。
• C.ブロックする URL を定義し、アプリケーションを HTTP に設定します。
• D.銀行のカテゴリをブロックし、WWW のアプリケーションを定義します。

組織は、Cisco Firepowerデバイスを使用して、ブランチオフィスから本社ビルへのトラフィックを保護したいと考えています。CiscoFirepowerデバイスがVPNトラフィックの検査にリソースを浪費していないことを確認したいと考えています。これらの要件を満たすために何をする必要がありますか？

• A.flexconfigポリシーを有効にして、VPNトラフィックを再分類し、対象のトラフィックとして表示されないようにします。
• B.プレフィルタポリシーを使用してVPNトラフィックを無視するようにCiscoFirepowerデバイスを設定します
• C.VPNトラフィックのアクセス制御ポリシーをバイパスするようにCiscoFirepowerデバイスを設定します。
• D.VPNトラフィックが検査なしで通過できるように、侵入ポリシーを調整します

管理者は、プライマリ ルートでルーティング障害が発生した場合に備えてトラフィックをルーティングするために、Cisco FMC を使用して Cisco FTD 内にバックアップ ルートをインストールする必要があります。このタスクを実行するには、どの操作を実行すればよいでしょうか？

• A.複数のルートが優先順位を競うのではなく、FMC 上でデフォルト ルートを使用します。
• B.バックアップルートを作成し、ネットワーク内の宛先IPアドレスへの両方のルートでルート追跡を使用します。
• C.FMC 上で EIGRP ルーティングを設定し、動的ルートが常に更新されるようにします。
• D.静的バックアップルートをインストールし、メトリックをプライマリルートよりも小さく変更します。