300-710J 試験問題を無料オンラインアクセス

組織内のユーザーがワークステーションで悪意のあるファイルを開いたため、ネットワークにランサムウェア攻撃が発生しました。サンドボックスシステムでファイルのウイルステストを確実に行うには、Cisco FMC内で何を設定する必要がありますか？

• A.容量処理
• B.動的解析
• C.ローカルマルウェア分析
• D.Spere分析

エンジニアがCisco Secure Firewall Threat Defenseデバイスを設定している際に、新しいゼロデイ攻撃のデータペイロード内の特定のパターンを検出したことを理由に、新しい侵入ルールを作成するよう警告が表示されます。ルールの作成者と作成日を示す行を追加するには、どのキーワードタイプを使用する必要がありますか？

• A.内容
• B.メタデータ
• C.参考
• D.gtp_info

ネットワークエンジニアがCisco AMP for Endpointsコンソールにログインし、特定されたSHA-256ハッシュに対して悪意のある判定結果を確認しました。この脅威を軽減するには、どの設定が必要ですか？

• A.ハッシュをシンプルなカスタム検出リストに追加します。
• B.感染したエンドポイントのハッシュをネットワークブロックリストに追加します。
• C.感染したエンドポイントでパーソナルファイアウォールを有効にします。
• D.正規表現を使用して悪意のあるファイルをブロックします。

高可用性構成のCisco Secure Firewall Threat Defense VirtualアプライアンスのペアをCisco Secure Firewall Management Centerに展開するには、どのようにすればよいでしょうか？

• A.まず、Cisco Secure Firewall Management Center にプライマリおよびセカンダリの Cisco Secure Firewall Threat Defense Virtual アプライアンスを追加し、次に高可用性を構成します。
• B.まず高可用性を設定し、次にプライマリのCisco Secure Firewall Threat Defense VirtualアプライアンスのみをCisco Secure Firewall Management Centerに追加します。
• C.まずプライマリアプライアンスをCisco Secure Firewall Management Centerに追加し、次に高可用性を設定します。
• D.まず高可用性を設定し、次にプライマリアプライアンスとセカンダリアプライアンスをCisco Secure Firewall Management Centerに追加します。

組織は、マルチコンテキストモードで実行されているCiscoASAデバイスをCiscoFTDデバイスに移行しています。 CiscoASAの各コンテキストがCiscoFTDデバイスで論理的に分離されていることを確認するには、どのアクションを実行する必要がありますか。

• A.複数のネットワークにまたがるポートチャネルを使用するようにCiscoFTDを設定します。
• B.ネイティブインスタンスを追加して、各CiscoFTDコンテキストにトラフィックを分散します。
• C.CiscoFTDデバイスをCiscoASAポートチャネルに追加します。
• D.Cisco ASAのコンテキストごとに、CiscoFTDでコンテナインスタンスを設定します。