400-007 試験問題 181
展示資料を参照してください。
XYZ社は、エンドユーザーのブラウジングにセキュリティポリシーを適用するため、セキュアなWebプロキシアプライアンスを導入する必要があります。すべてのWebトラフィックはアプライアンスで検査され、残りのトラフィックは侵入防御システム機能でアップグレードされた次世代ファイアウォール（NGFW）で検査される必要があります。ルーティングはどのような2つの方法で実行する必要がありますか？（2つ選択してください）
XYZ社は、エンドユーザーのブラウジングにセキュリティポリシーを適用するため、セキュアなWebプロキシアプライアンスを導入する必要があります。すべてのWebトラフィックはアプライアンスで検査され、残りのトラフィックは侵入防御システム機能でアップグレードされた次世代ファイアウォール（NGFW）で検査される必要があります。ルーティングはどのような2つの方法で実行する必要がありますか？（2つ選択してください）
400-007 試験問題 182
ファイアウォールソリューション設計において、ファイアウォール透過モードの動作に当てはまる2つの特徴はどれですか？
（2つ選択してください。）
（2つ選択してください。）
400-007 試験問題 183
あなたは、事業継続性を確保するためのデータセンター相互接続の設計を任されました。
ファイアウォールやIPSの導入を防ぐために、DCI上のトラフィックをIEEE 802.1AE MACsecで暗号化したい。
MACsecをサポートする相互接続技術はどれですか？（2つ選択してください。）
ファイアウォールやIPSの導入を防ぐために、DCI上のトラフィックをIEEE 802.1AE MACsecで暗号化したい。
MACsecをサポートする相互接続技術はどれですか？（2つ選択してください。）
400-007 試験問題 184
XYZ社はIPv6セキュリティに対応したネットワークを設計しており、以下の設計要件があります。
スイッチまたはルータは、アドレスは正しいがトポロジー的に正しくない送信元からのトラフィックへのアクセスを拒否する必要があります。デバイスは、バインディングテーブルに見つからない宛先アドレスに対する近隣探索プロトコルの解決をブロックする必要があります。
この会社に推奨されるIPv4セキュリティ機能はどれですか？（2つ選択してください）
スイッチまたはルータは、アドレスは正しいがトポロジー的に正しくない送信元からのトラフィックへのアクセスを拒否する必要があります。デバイスは、バインディングテーブルに見つからない宛先アドレスに対する近隣探索プロトコルの解決をブロックする必要があります。
この会社に推奨されるIPv4セキュリティ機能はどれですか？（2つ選択してください）
400-007 試験問題 185
エンタープライズアプリケーションのスケーラビリティと回復力を向上させるための要件と動機は様々です。これらの要件と制約の相対的な重要性は、アプリケーションの種類、ユーザーのプロファイル、そしてアプリケーションが展開される組織の規模と成熟度によって異なります。これらの側面に関わる一般的なビジネス上の推進要因を2つ挙げてください。（2つ選択してください。）