Preguntas de examen SNCF Cisco 300-710: ser sus buenos materiales de preparación

1. ¿Qué dos funciones de enrutamiento OSPF se configuran en Cisco FMC y se propagan a Cisco FTD? (Escoge dos.)

2. Un administrador de red nota que los usuarios de VPN de acceso remoto no son accesibles desde dentro de la red. Se determina que el enrutamiento está configurado correctamente; sin embargo, el tráfico de retorno ingresa al firewall pero no lo abandona.

¿Cuál es la razón de este problema?

R. No existe una regla de exención de NAT manual en la parte superior de la tabla de NAT.

B. Una dirección IP NAT externa no está configurada.

C. Una dirección IP NAT externa está configurada para coincidir con la interfaz incorrecta.

D. No existe una regla de exención de NAT de objeto en la parte superior de la tabla de NAT.

3. Un ingeniero configura una política de descubrimiento de red en Cisco FMC. Tras la configuración, se observa que los eventos excesivos y engañosos llenan la base de datos y sobrecargan el FMC de Cisco. Un dispositivo NAT monitoreado está ejecutando múltiples actualizaciones de su sistema operativo en un corto período de tiempo .

¿Qué cambio de configuración se debe hacer para aliviar este problema?

4. ¿Qué comando se escribe en la CLI de la unidad FTD de Cisco principal para detener temporalmente la ejecución de alta disponibilidad?

5. ¿Qué tipo de objeto admite anulaciones de objetos?

6. ¿Qué grupo dentro de Cisco utiliza el equipo de Threat Response para el análisis y la investigación de amenazas?

7. ¿Cuál es el beneficio de seleccionar la opción de seguimiento para la captura de paquetes?

8. ¿Cuál es el tamaño de bits máximo que admite Cisco FMC para los certificados HTTPS?

A 1024

B 8192

C 4096

D 2048

9. Un ingeniero de redes está configurando el filtrado de URL en Firepower Threat Defense .

¿Qué requisitos de dos puertos en Firepower Management Center se deben validar para permitir la comunicación con el servicio en la nube? (Escoge dos.)

10. ¿Qué comando se debe utilizar en la CLI de Cisco FTD para capturar todos los paquetes que llegan a una interfaz?

11. Dentro de Cisco Firepower Management Center, ¿dónde agrega o modifica un usuario los widgets?

12. ¿Cuál es la desventaja de configurar una VPN de sitio a sitio en un entorno de unidades en clúster?

R. Las conexiones VPN se pueden restablecer solo si la unidad maestra fallida se recupera.

B. Se requiere Smart License para mantener conexiones VPN simultáneamente en todas las unidades del clúster.

C. Las conexiones VPN deben restablecerse cuando se elige una nueva unidad maestra.

D. Solo se mantienen las conexiones VPN establecidas cuando se elige una nueva unidad maestra.

13. En la pestaña avanzada debajo de las propiedades del conjunto en línea, ¿qué permite que las interfaces emulen una interfaz pasiva?

14. ¿Qué defensa contra amenazas de Cisco Firepower, qué dos configuraciones de interfaz se requieren al configurar una interfaz enrutada? (Escoge dos.)

15. ¿Cuántas plantillas de informes admite Cisco Firepower Management Center?

A 20

B 10

C 5

D ilimitado

16. ¿Qué son dos preprocesadores de capa de aplicación? (Escoge dos.)

17. ¿Qué conector se utiliza para integrar Cisco ISE con Cisco FMC para la contención rápida de amenazas?

18. ¿Qué comando se ingresa en la CLI de Cisco FMC para generar un archivo de resolución de problemas?

19. Un administrador está optimizando las reglas de Cisco FTD para mejorar el rendimiento de la red y quiere omitir la inspección de ciertos tipos de tráfico para reducir la carga en Cisco FTD .

¿Qué política debe configurarse para lograr este objetivo?

20. Un Cisco FTD tiene dos interfaces físicas asignadas a un BVI. Cada interfaz está conectada a una VLAN diferente en el mismo conmutador .

¿ Para qué modo de firewall está configurado Cisco FTD?

21. ¿Qué comando CLI se usa para controlar el manejo especial de los mensajes de ClientHello?

22. ¿Qué política de protección contra malware avanzado de Cisco para puntos finales se usa solo para monitorear el punto final de forma activa?

23. Un ingeniero está utilizando el comando configure manager add <FMC IP> Cisc402098527 para agregar un nuevo dispositivo Cisco FTD a Cisco FMC; sin embargo, el dispositivo no se agrega .

¿Por qué está ocurriendo esto?

24. ¿Qué dos afirmaciones acerca de eliminar y volver a agregar un dispositivo a Cisco FMC son verdaderas? (Escoge dos.)

R. Hay disponible una opción para volver a aplicar las políticas NAT y VPN durante el registro, por lo que los usuarios no necesitan volver a aplicar las políticas después de completar el registro.

B. Antes de volver a agregar el dispositivo en Cisco FMC, debe volver a agregar el administrador en el dispositivo.

C. No hay ninguna opción disponible para eliminar y volver a agregar un dispositivo en la interfaz web de Cisco FMC.

D. La interfaz web de Cisco FMC solicita a los usuarios que vuelvan a aplicar las políticas de control de acceso.

E. No hay opción disponible para volver a aplicar las políticas NAT y VPN durante el registro, por lo que los usuarios deben volver a aplicar las políticas después de completar el registro.

25. ¿Cuándo necesita la opción de comando de tamaño de archivo durante la resolución de problemas con la captura de paquetes?

26. ¿Qué comando se ejecuta en una unidad FTD para asociar la unidad a un administrador de FMC que se encuentra en la dirección IP 10.0.0.10 y que tiene la clave de registro Cisco123?

27. ¿Cuál es la diferencia entre el toque en línea y en línea en Cisco Firepower?

R. El modo de toque en línea puede enviar una copia del tráfico a otro dispositivo.

B. El modo de derivación en línea captura el paquete completo.

C. El modo en línea no puede realizar el descifrado SSL.

D. El modo en línea puede eliminar el tráfico malicioso.

28. ¿Qué es una funcionalidad de los objetos de puerto en Cisco FMC?

29. Un ingeniero está creando una nueva política de control de acceso utilizando Cisco FMC. La política debe inspeccionar una política IPS única, así como la coincidencia de reglas de registro .

¿Qué acción se debe tomar para cumplir con estos requisitos?

30. Al crear una plantilla de informe, ¿cómo se pueden limitar los resultados para mostrar solo la actividad de una subred específica?

31. ¿Qué limitación se aplica a los tableros de Cisco Firepower Management Center en un entorno multidominio?

R. Los dominios secundarios pueden ver, pero no editar, paneles que se originan en un dominio principal.

B. Los dominios secundarios solo tienen acceso a un conjunto limitado de widgets de los dominios anteriores.

C. Solo el administrador del dominio principal principal puede ver los paneles.

D. Los dominios secundarios no pueden ver paneles que se originan en un dominio principal.

32. ¿Qué formato de campo de plantilla de informe está disponible en Cisco FMC?

33. ¿En qué dos lugares se pueden configurar los ajustes de umbral? (Escoge dos.)

34. ¿Qué dos tipos de objetos son reutilizables y compatibles con Cisco FMC? (Escoge dos.)

35. Una organización no desea utilizar la página de bloqueo predeterminada de Cisco Firepower al bloquear el tráfico HTTP. La organización quiere incluir información sobre sus políticas y procedimientos para ayudar a educar a los usuarios cada vez que ocurra un bloqueo .

¿Qué dos pasos deben tomarse para cumplir con estos requisitos? (Escoge dos.)

36. 1. ¿Qué tipo de interfaz permite descartar paquetes?

A pasivo

B en línea

C. ERSPAN

D. TAP

37. ¿Qué comando se ejecuta en la CLI cuando se inicia sesión en una unidad FTD para determinar si la unidad se administra localmente o mediante un servidor FMC remoto?

38. ¿Qué dos tipos de implementación admiten alta disponibilidad? (Escoge dos.)

A transparente

B. enrutado

C. agrupado

D. instancias múltiples dentro del chasis

E. dispositivo virtual en la nube pública

39. Una empresa tiene muchos dispositivos FTD de Cisco administrados por un FMC de Cisco. El modelo de seguridad requiere que los registros de reglas de control de acceso se recopilen para su análisis. Al ingeniero de seguridad le preocupa que Cisco FMC no pueda procesar el volumen de registros que se generado _

¿Qué configuración aborda esta preocupación?

40. ¿Qué dos capturas de paquetes admite el motor FTD LINA? (Escoge dos.)

41. Un ingeniero está configurando Cisco FMC y quiere permitir que varias interfaces físicas formen parte de la misma VLAN. Los dispositivos administrados deben poder realizar la conmutación de Capa 2 entre interfaces, incluidas las subinterfaces .

¿Qué se debe configurar para cumplir con estos requisitos?

42. ¿Qué dos afirmaciones sobre las interfaces de grupo de puentes en Cisco FTD son verdaderas? (Escoge dos.)

R. La dirección IP de BVI debe estar en una subred separada de la red conectada.

B. Los grupos de puentes se admiten en los modos de firewall transparente y enrutado.

C. Los grupos Bridge solo se admiten en el modo de firewall transparente.

D. Los paquetes de eco de detección de reenvío bidireccional se permiten a través del FTD cuando se utilizan miembros del grupo de puente.

E. Cada red conectada directamente debe estar en la misma subred.

43. Con el software Cisco Firepower Threat Defense, ¿qué modo de interfaz se debe configurar para recibir de forma pasiva el tráfico que pasa a través del dispositivo?

44. ¿Qué dos opciones de remediación están disponibles cuando Cisco FMC está integrado con Cisco ISE? (Escoge dos.)

45. Una empresa está en el proceso de implementar la prevención de intrusiones con FTD de Cisco administrados por un FMC de Cisco. Un ingeniero debe configurar políticas para detectar posibles intrusiones pero no bloquear el tráfico sospechoso .

¿Qué acción cumple esta tarea?

46. ¿Qué dos opciones de enrutamiento son válidas con Cisco Firepower Threat Defense? (Escoge dos.)

47. Un administrador de red revisa el informe de archivos del último mes y observa que todos los tipos de archivos, excepto exe. mostrar una disposición de desconocido .

¿Cuál es la causa de este problema?

48. Una organización utiliza Cisco FTD y Cisco ISE para realizar controles de acceso basados en la identidad. Un administrador de red está analizando los eventos de FTD de Cisco y advierte que se permite el tráfico de usuarios desconocidos a través del firewall .

¿Cómo se debe abordar esto para bloquear el tráfico y permitir el tráfico de usuarios legítimos?

49. ¿De qué dos formas funcionan las políticas de control de acceso en un sistema Cisco Firepower? (Escoge dos.)

R. La inspección de tráfico se puede interrumpir temporalmente cuando se implementan cambios de configuración.

B. El sistema realiza una inspección de intrusión seguida de una inspección de archivos.

C. Pueden bloquear el tráfico en función de los datos de inteligencia de seguridad.

D. Las políticas de archivo utilizan un conjunto de variables asociado para realizar la prevención de intrusiones.

E. El sistema realiza una inspección preliminar del tráfico confiable para validar que coincida con los parámetros confiables.

50. ¿Qué acción debe tomar cuando Cisco Threat Response le notifica que AMP ha identificado un archivo como malware?

51. ¿Qué dos acciones se pueden usar en una regla de política de control de acceso? (Escoge dos.)

52. ¿Qué comando CLI se usa para generar mensajes de depuración de firewall en Cisco Firepower?

53. ¿Qué función de Cisco Firepower se utiliza para reducir la cantidad de eventos recibidos en un período de tiempo?

54. ¿Qué comando se debe ejecutar para generar archivos de solución de problemas en un FTD?

55. Un ingeniero de seguridad de redes debe reemplazar un dispositivo Cisco FTD defectuoso en un par de alta disponibilidad .

¿Qué acción se debe tomar al reemplazar la unidad defectuosa?

56. ¿Cuál es el comportamiento de una purga de base de datos de Cisco FMC?

57. ¿Qué acción se debe tomar después de editar un objeto que se usa dentro de una política de control de acceso?

58. ¿Qué acción de regla de Cisco Firepower muestra una página de advertencia de HTTP?

Un monitor

B bloque

C. Bloque interactivo

D. Permitir con Advertencia

59. Un administrador está creando objetos de interfaz para segmentar mejor su red, pero tiene problemas para agregar interfaces a los objetos .

¿Cuál es la razón de este fracaso?

60. ¿Cuál es el resultado de especificar una regla de QoS que tiene un límite de velocidad mayor que el rendimiento máximo de una interfaz?

R. La regla de limitación de velocidad está deshabilitada.

B. El tráfico coincidente no tiene límite de velocidad.

C. El sistema limita la velocidad de todo el tráfico.

D. El sistema genera repetidamente advertencias.

61. Después de implementar una herramienta de monitoreo de red para administrar y monitorear dispositivos de red en su organización, se da cuenta de que necesita cargar manualmente una MIB para Cisco FMC. ¿En qué carpeta debe cargar el archivo MIB?

62. ¿Qué modo de línea de comandos es compatible con la CLI de Cisco Firepower Management Center?

un privilegiado

B usuario

C configuración

administrador

63. ¿Qué función de Firepower permite a los usuarios configurar puentes en modo enrutado y permite que los dispositivos realicen conmutación de capa 2 entre interfaces?