CCDE 필기 시험에 맞춘 SPOTO의 포괄적 인 연습 문제 및 모의고사 모음을 통해 CCDE 400-007 인증 시험에서 성공할 수 있도록 준비하십시오. 이 시험인 CCDE v3.0 필기(400-007)는 네트워크 기능 요구 사항을 수집 및 명확히 하고, 기능 사양에 부합하는 네트워크 설계를 개발하고, 구현 계획을 수립하고, 설계 결정과 그 근거를 효과적으로 표현하는 능력을 평가합니다. 비즈니스 전략 설계, 제어, 데이터 및 관리 플레인 설계, 네트워크 설계, 서비스 설계, 보안 설계 등의 영역에 대한 전문가 수준의 지식을 다룹니다. 고품질의 모의고사, 시험 덤프, 정답이 포함된 시험 문제에 액세스하여 시험 준비를 강화하세요. 시험 시뮬레이터와 샘플 문제를 활용하여 최적의 준비 상태를 유지하여 CCDE 필기 시험에서 성공할 수 있도록 하세요.
네트워크 보안팀이 원격 위치에서 사용자 시스템에 대한 피싱 공격을 관찰합니다. 조직은 서로 다른 인증 유형을 사용하여 기밀 데이터를 서로 다른 두 시스템에 저장하는 정책을 가지고 있습니다. 보안팀이 제로 트러스트 모델링에서 모든 사용자를 확인한 후 이러한 이벤트를 제어하기 위한 다음 단계는 무엇인가요?
A. 위험 기반 및 적응형 액세스 정책을 시행합니다
B. 디바이스의 실시간 보안 상태를 평가합니다
C. 사용자에 대한 컨텍스트 기반 네트워크 액세스 제어 정책을 적용합니다
D. 디바이스의 신뢰성을 보장합니다
답변 보기
정답:
C
질문 #2
IBGP와 기본 물리적 토폴로지 사이의 관계는 어느 것이 맞나요?
A. iBGP 풀 메시 요구 사항은 특정 네트워크 토폴로지를 지정하지 않습니다
B. iBGP는 OSPF 또는 IS-IS와 같은 링크 상태 프로토콜을 사용하는 링 네트워크 토폴로지에서만 착용할 수 있습니다
C. iBGP 풀메시는 기본 풀메시 네트워크 토폴로지를 필요로 합니다
D. 기본 IGP가 있는 경우에도 링 네트워크 토폴로지에서는 iBGP가 작동하지 않습니다
답변 보기
정답:
BD
질문 #3
지사를 위한 네트워크를 설계하고 있습니다. 수렴 시간을 개선하기 위해 BFD 기능을 사용해야 합니다. 이를 위해 어떤 네 가지 라우팅 프로토콜을 사용할 수 있습니까? (4개를 선택하세요.)
A. IS-IS
B. 정적
C. RIP
D. EIGRP
E. BGP
답변 보기
정답:
D
질문 #4
회사 XYZ는 두 사이트를 연결하기 위해 인터넷 기반 VPN에서 GRE over IPsec을 실행하도록 네트워크를 설계했습니다. 헤더에 중복 IP 주소가 포함되지 않도록 하면서 데이터 흐름을 최적화하기 위해 어떤 IPsec 터널링 기능을 활성화할 수 있을까요?
A. IPsec 1단계의 전송 모드
B. IPsec 2단계의 전송 모드
C. IPsec 2단계의 터널 모드
D. IPsec 1단계의 터널 모드
답변 보기
정답:
DE
질문 #5
한 기업이 기존 프레임 릴레이 WAN을 교체하려고 합니다. 현재 200개 지점에 각각 제품 전문가가 있지만 리소스를 줄이고 통합할 계획입니다. 목표는 고객이 전국 지점을 방문할 때 비디오 링크를 통해 제품 전문가와 상담할 수 있도록 하는 것입니다. 이 목표를 달성하기 위해 어떤 기술을 사용해야 할까요?
A. 인터넷을 통한 DMVPN 1단계 네트워크
B. 레이어 3 MPLS VPN 허브 및 스포크
C. Layer2VPLS
D. 레이어 3 MPLS VPN 풀 메시
답변 보기
정답:
A
질문 #6
한 대기업이 업무 공간 디지털화의 일환으로 사내 데이터 센터에서 백엔드 시스템을 호스팅하여 모든 사용자를 DaaS(Desktop as a Sen/ice)로 마이그레이션했습니다. 일부 지점에서 주기적으로 DaaS 연결이 끊기는 현상이 발생하기 시작했지만 데이터 센터와 본사의 로컬 사용자에게는 이러한 현상이 발생하지 않습니다. 이 문제를 완화하기 위해 어떤 기술을 사용할 수 있나요?
A. 테일 드롭
B. 트래픽 쉐이핑
C. WRED
D. 교통 경찰
답변 보기
정답:
B
질문 #7
고가용성 네트워크 설계를 담당하고 있습니다. 다음 중 장애 폐쇄 환경을 제공하는 두 가지 기능은 무엇인가요? (두 가지를 선택하세요.)
A. EIGRP
B. RPVST+
C. MST
D. L2MP
답변 보기
정답:
BD
질문 #8
회사 XYZ 네트워크는 IPv4 및 IPv6를 실행하며 멀티도메인, 멀티캐스트 기반 네트워크를 도입하고자 합니다. 새로운 설계는 SPT를 사용하여 트래픽을 포워딩하는 PIM을 사용해야 합니다. 이 요구 사항을 충족하는 기술은 무엇인가요?
A. PIM-DM
B. PIM-SM
C. PIM-SSM
D. BIDIR-PIM
답변 보기
정답:
A
질문 #9
수많은 독점 애플리케이션을 실행하는 기업은 온프레미스 서버 자산 하드웨어에 비즈니스 크리티컬 기능이 손상될 정도로 큰 문제가 있습니다. 이 기업은 서비스를 클라우드로 마이그레이션하려는 계획을 가속화합니다. 하드웨어 문제를 피하면서 애플리케이션과 운영 체제를 제어하려면 어떤 클라우드 서비스를 사용해야 할까요?
A. SaaS
B. PaaS
C. laaS
D. 하이브리드 클라우드
답변 보기
정답:
C
질문 #10
표준 스파인 및 리프 아키텍처에서 두 가지 설계 제약 조건은 무엇인가요? (두 개를 선택하세요.)
A. 스파인 스위치는 서로 연결할 수 있습니다
B. 각 스파인 스위치는 모든 리프 스위치에 연결해야 합니다
C. 리프 스위치는 서로 연결되어 있어야 합니다
D. 엔드포인트는 스파인 스위치에만 연결됩니다
E. 각 리프 스위치는 모든 스파인 스위치에 연결해야 합니다
답변 보기
정답:
BE
질문 #11
네트워크 설계에 인터페이스가 실패했음을 레이어 3 제어 영역에 알리는 데 긴 신호 지연이 포함되어 있는데, 다음 중 이 지연을 줄일 수 있는 조치는 무엇입니까? (두 개 선택)
A. 네트워크 안정성 향상
B. 네트워크가 다시 수렴하는 시간을 줄입니다
C. 인터페이스 플랩 알림을 늘립니다
D. 하위 데이터 링크 계층 복구 시스템이 인터페이스를 복원할 수 있는 기회를 갖도록 합니다
답변 보기
정답:
A
질문 #12
티어3 서비스 제공업체가 엔터프라이즈 비즈니스의 증가로 인해 티어2 서비스 제공업체로 발전하고 있습니다. 네트워크 엔지니어는 각 티어3 VPN 내에서 엔터프라이즈 고객의 중복/중첩 IP 주소를 지원하기 위해 IP/MPLS 설계 고려 사항을 다시 평가하고 있습니다. 네트워크의 안정성을 보장하기 위해 어떤 개념을 검토해야 할까요?
A. 고유 경로 구분자 할당
B. 고유한 경로 대상 ID 할당
C. 엔터프라이즈 NAT/방화벽을 위한 고유 IP 주소 공간 할당
D. 각 L3VPN에 고유한 VRF ID 할당하기
답변 보기
정답:
D
질문 #13
설계자가 고객 보안 정책에서 기업 Wi-Fi 장치가 현재 AV 정의를 충족하지 않으면 정의가 업데이트될 때까지 기업 네트워크에 액세스할 수 없다는 NAC 시스템에 대한 기능 요구 사항을 받습니다. NAC 설계에 어떤 구성 요소를 구축해야 하나요?
A. 교정 VLAN을 통한 자세 평가
B. 검역 SGT
C. SGT가 있는 dACL
D. 격리 VLAN
답변 보기
정답:
A
질문 #14
자동화와 오케스트레이션의 차이점을 가장 잘 설명하는 것은 무엇인가요?
A. 자동화는 단일 작업을 완료하기 위한 자동 프로세스를 말하며, 오케스트레이션은 일련의 작업과 조건을 조합하고 조정하는 것을 말합니다
B. 자동화는 수동 구성 프로세스를 설명하는 반면, 오케스트레이션은 네트워크 관리자가 조정해야 하는 자동화 작업 집합을 의미합니다
C. 자동화는 조건이 있는 여러 작업을 자동으로 완료하는 프로세스를 말하며, 오케스트레이션은 작업을 병렬로 실행하는 것을 말합니다
D. 자동화는 스크립팅 언어(Pytho
E. Ansible 등) 및 오케스트레이션은 구성 배포를 제어하는 상용 제품을 의미합니다
답변 보기
정답:
D
질문 #15
백본 영역과 영역 1 사이에 ABR을 3개 이상 사용하면 어떤 영향이 있나요?
A. 대규모 네트워크에서 모든 ABR에 의한 LSA 복제는 심각한 확장성 문제를 일으킬 수 있습니다
B. 다중 ABR은 접두사 광고 분할로 인해 각 A6R의 CPU 처리를 감소시킵니다
C. 대규모 네트워크에서는 여러 ABR이 마이크로루프를 생성할 수 있습니다
D. 비백본 영역의 접두사는 하나의 ABR에 의해 백본으로 광고됩니다
답변 보기
정답:
A
질문 #16
스푸핑 방지를 지원하며 패킷 크기에 관계없이 암호화 성능에 영향을 미치지 않는 기술은 무엇인가요?
A. MACsec
B. IP 소스 가드
C. DAI를 사용한 DHCP 스누핑
D. IPsec
답변 보기
정답:
AF
질문 #17
회사 XYZ는 다음 홉 라우터로 향하는 하위 인터페이스에 대한 정찰 및 DoS 공격으로부터 보호하기 위해 네트워크의 보안 설계를 개선하고자 합니다. 이러한 유형의 공격을 방지하기 위해 어떤 기술을 사용할 수 있을까요?
A. MPP
B. CPPr
C. CoPP
D. DPP
답변 보기
정답:
B
제출 후 답변 보기
질문에 대한 답변을 얻으려면 이메일과 WhatsApp을 제출하세요.
참고: 올바른 시험 결과를 얻을 수 있도록 이메일 ID와 Whatsapp이 유효한지 확인하십시오.