300-730 試験問題 61
ネットワーク エンジニアは、2 つの Cisco IOS ルータ間に FlexVPN トンネルを実装しています。FlexVPN トンネルは、1500 の IP MTU で設定されたインターフェイス上の暗号化されたトラフィックで終了し、同社はネットワークに出入りする断片化したトラフィックをドロップするセキュリティ ポリシーを持っています。トンネルは、ユーザーと内部サーバーの間で TFTP データを転送するために使用されます。TFTP トラフィックが VPN を通過しない場合、最大 IP パケット サイズは 1500 になります。暗号化されたペイロードによって 90 バイトが追加されると仮定すると、TFTP トラフィックがドロップされることなく FlexVPN トンネルを通過できるのはどの設定ですか?
300-730 試験問題 62
ルーターがハブ経由でトラフィックを送信するのではなく相互に動的に接続を形成し、動的ルーティング プロトコルを使用せずにルートをアドバタイズできるようにするには、どの VPN テクノロジーを使用する必要がありますか?
300-730 試験問題 63
エンジニアは、トラブルシューティング中に、show crypto isakmp sa コマンドがトンネルの最後の状態が MM_KEY_EXCH であることを示していることを発見しました。この問題を解決するには次のステップは何でしょうか?
300-730 試験問題 64
エンジニアは、他のすべてのトラフィックがインターネットに送信されている間に、Cisco AnyConnect ユーザが 10.10.0.0/16 サブネット内のサーバにアクセスできるようにしたいと考えています。このタスクを実行できるのはどの IPsec 構成ですか?
300-730 試験問題 65
Cisco ASA クライアントレス SSL VPN ソリューションに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)