[2025-09-22更新,310問] 無料Cisco 350-701試験問題集、350-701関連資料(ページ 34)

350-701 試験問題 161

NIST 800-145 ガイドに基づくと、コミュニティ内の 1 つ以上の組織、サードパーティ、またはそれらの組み合わせによって所有、管理、運用され、オンプレミスまたはオフプレミスに存在する可能性があるクラウドアーキテクチャはどれですか。

A. ハイブリッドクラウド

B. コミュニティクラウド

C. プライベートクラウド

D. パブリッククラウド

350-701 試験問題 162

DNS トンネリングはどのようにしてデータを盗み出すのでしょうか?

A. 攻撃者は、DNS リゾルバを隠した電子メールをターゲットに送信し、悪意のあるドメインにリダイレクトします。

B. 攻撃者は、非標準の DNS ポートを使用して組織の DNS サーバーにアクセスし、解決を改ざんします。

C. 攻撃者はリバース DNS シェルを開いてクライアントのシステムに侵入し、マルウェアをインストールします。

D. 攻撃者は、DNS レコードに基づいてクライアントが接続するドメインを登録し、その接続を通じてマルウェアを送信します。

350-701 試験問題 163

図を参照してください。すべてのサーバーは同じVLAN/サブネット内にあります。DNSサーバー1とDNSサーバー2は相互に通信する必要があり、すべてのサーバーはデフォルトゲートウェイのマルチレイヤースイッチと通信する必要があります。
DNS サーバーとファイルサーバー間の通信を防止するには、どのタイプのプライベート VLAN ポートを構成する必要がありますか?

A. GigabitEthernet0/1 をコミュニティポートとして、GigabitEthernet0/2 を分離ポートとして、GigabitEthernet0/3 と GigabitEthernet0/4 を無差別ポートとして設定します。

B. GigabitEthernet0/1をコミュニティポート、GigabitEthernet0/2をプロミスキャスポート、GigabitEthernet0/3とGigabitEthernet0/4を独立ポートとして設定します。C. GigabitEthernet0/1をプロミスキャスポート、GigabitEthernet0/2を独立ポート、GigabitEthernet0/3とGigabitEthernet0/4をコミュニティポートとして設定します。

C. GigabitEthernet0/1 を無差別ポートとして、GigabitEthernet0/2 をコミュニティポートとして、GigabitEthernet0/3 と GigabitEthernet0/4 を分離ポートとして設定します。