시험 문제 및 학습 자료로 CCNP 300-725 시험 마스터, Cisco Security 300-725 SWSA | SPOTO
종합적인 시험 문제와 학습 자료로 CCNP 300-725 시험을 마스터하세요. CCNP 보안 자격증과 연계된 90분 평가인 Cisco Security 300-725 SWSA 시험은 프록시 서비스, 인증 프로토콜, 암호 해독 정책, 차별화된 트래픽 액세스 정책, 식별 정책, 허용 가능한 사용 제어 설정, 멀웨어 방어 전략, 데이터 보안 및 데이터 손실 방지 조치와 같은 Cisco Web Security Appliance (SWSA) 주제에 대한 숙련도를 평가합니다. 세심하게 제작된 모의고사, 시험 덤프, 샘플 문제가 이러한 필수 영역을 다루고 있어 준비 상태를 평가하고 효과적으로 기술을 연마할 수 있습니다. 시험 자료, 시험 답안 및 온라인 시험 문제에 액세스하여 철저히 준비하세요. 시험 시뮬레이터와 모의고사를 활용하여 현실적인 시험 연습을 할 수 있습니다. SPOTO의 자료로 CCNP 300-725 시험을 자신 있게 마스터할 수 있습니다.
유효하지 않은 인증서가 WSA에서 HTTPS 프록시를 사용하도록 설정한 상태에서 처리될 때 구성할 수 있는 두 가지 구성 옵션은 무엇인가요? (두 개를 선택합니다.)
A. 허용
B. 모니터
C. 드롭
D. 블록
E. 리디렉션
답변 보기
정답:
B
질문 #2
Cisco WSA에서 사용할 수 있는 두 가지 캐싱 모드는 무엇인가요? (두 가지를 선택하세요.) https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-5/user_guide/ b_WSA_UserGuide_11_5_1/b_WSA_UserGuide_11_5_1_chapter_0100.html#task_1214899
A. ctive 캐시
B. ll 캐시
C. 격적 캐시
D. afe 캐시
E. o 캐시
답변 보기
정답:
CD
질문 #3
사용자가 Cisco WSA를 통해 인터넷으로 이동하기 전에 동의 페이지를 클릭하도록 하려면 어떻게 구성해야 하나요?
A. 최종 사용자 확인 페이지를 활성화하고 식별 프로필에서 필수로 설정합니다
B. 최종 사용자 URL 필터링 경고 페이지를 활성화하고 식별 프로필에서 필수로 설정합니다
C. 최종 사용자 확인 페이지를 활성화하고 액세스 정책에서 필수로 설정합니다
D. 최종 사용자 URL 필터링 경고 페이지를 활성화하고 액세스 정책에서 필수로 설정합니다
답변 보기
정답:
C
질문 #4
Active Directory 그룹과 일치하는 액세스 정책을 만들 때 가장 먼저 구성해야 하는 것은 무엇인가요?
A. 그룹의 인증, 권한 부여 및 계정 관리
B. FQDN 사양
C. 인증 영역
D. 승인된 그룹 사양
답변 보기
정답:
C
질문 #5
관리자가 AVC 기능을 사용하여 Facebook에 파일 업로드를 제한하려고 합니다. 관리자가 이 제한을 액세스 정책에 적용하려면 다음 중 어떤 조치를 취해야 하나요? (두 개 선택) https://www.cisco.com/c/en/us/products/collateral/security/web-security-appliance/datasheet-c78- 741272.html
A. 니터 페이스북 일반
B. 셜 네트워킹 모니터링
C. 니터 Facebook 사진 및 동영상
D. 니터 Facebook 메시지 및 채팅
E. onitor 페이스북 애플리케이션
답변 보기
정답:
AC
질문 #6
이 출력을 표시하는 명령은 무엇인가요?
A. grep
B. 로그 구성
C. 롤오버
D. 꼬리
답변 보기
정답:
B
질문 #7
Cisco WSA의 애플리케이션 가시성 제어 엔진에서 글로벌 액세스 정책에 대한 유효한 기본값은 무엇인가요?
A. 대역폭 제한
B. 허가
C. 제한
D. 모니터
답변 보기
정답:
D
질문 #8
Cisco 데이터 보안 및 외부 데이터 손실 방지 정책의 문제를 해결하기 위해 Cisco WSA가 제공하는 로그 유형은 다음 중 두 가지입니까? (두 가지를 선택하세요.)
A. 데이터 업로드
B. 데이터 보안
C. 기본 프록시D
E. 외부 데이터
답변 보기
정답:
D
질문 #9
사용자가 비즈니스 및 산업으로 분류되어 있고 Facebook 게시물이 포함된 회사 웹사이트를 탐색합니다. 소셜 네트워킹 카테고리가 차단되어 있어 사용자가 Facebook 게시물을 볼 수 없습니다. 사용자가 Facebook 게시물을 볼 수 있도록 허용하는 구성은 무엇인가요?
A. 옵션 A
B. 옵션 B
C. 옵션 C
D. 옵션 D
답변 보기
정답:
A
질문 #10
액세스 로그의 어떤 응답 코드가 정책으로 인해 트랜잭션이 차단되었음을 나타내나요?
A. TCP_DENIED/407
B. TCP_DENIED/401
C. TCP_DENIED/403
D. TCP_DENIED/307
답변 보기
정답:
A
질문 #11
Cisco WSA는 Kerberos 인증을 위한 Active Directory 영역을 만드는 데 어떤 구성 모드를 사용하나요?
A. 앞으로
B. 커넥터
C. 투명
D. 표준
답변 보기
정답:
D
질문 #12
Cisco WSA가 기본 설정으로 설치되어 있는 경우 M1 포트가 관리 전용으로 사용되는 경우 웹 프록시에 어떤 포트가 할당되나요?
A. T1
B. P2
C. T2
D. P1
답변 보기
정답:
C
질문 #13
네트워크 관리자가 WCCP를 사용하는 투명 프록시 환경에서 Cisco ASA 방화벽에서 Cisco WSA로 리디렉션되는 모든 트래픽이 인터넷에 연결할 수 없다는 것을 발견했습니다. WCCP 통신에 장애가 없는지 확인하려면 CLI에서 어떤 문제 해결 조치를 취해야 하나요?
A. WCCP를 비활성화하여 WCCP 서비스가 문제의 원인인지 확인합니다
B. 브라우저를 프록시로 명시적으로 가리키기
C. WCCP 장치에 핑하기
D. 디버그 모드에서 WCCP 로그 확인
답변 보기
정답:
D
질문 #14
ISE에서 Cisco WSA와 TrustSec을 통합하면 어떤 이점이 있나요?
A. 정책 추적 도구는 특정 SGT를 사용하여 액세스 정책을 일치시키는 데 사용할 수 있습니다
B. 802
D. 특정 SGT의 사용자는 특정 소셜 웹사이트에 대한 액세스가 거부될 수 있습니다
답변 보기
정답:
A
질문 #15
HTTPS 프록시를 사용하려면 무엇이 필요하나요?
A. 자체 서명 서버 인증서
B. 신뢰할 수 있는 타사 CA 서명 루트 인증서
C. 자체 서명 CSR
D. 자체 서명 루트 인증서
답변 보기
정답:
C
질문 #16
동적 콘텐츠 분석은 URL 분류를 어떻게 개선하나요? https://www.cisco.com/c/en/us/support/docs/security/web-security-appliance/118063-qanda-wsa- 00.html
A. 시된 대상 콘텐츠를 기반으로 콘텐츠를 분석합니다
B. 응답을 분석하여 카테고리를 감지하는 인텔리전스를 추가합니다
C. 유일한 URL 분석 방법으로 사용할 수 있습니다
D. t은 분류된 URL의 콘텐츠를 분석하여 결정을 조정하고 분류 오류를 수정합니다
답변 보기
정답:
D
질문 #17
업스트림 및 다운스트림 Cisco WSA 웹 프록시와 함께 사용할 수 있는 두 가지 기능 중 업스트림 WSA가 클라이언트 IP 주소로 사용자를 식별하도록 하는 기능은 무엇입니까? (두 개 선택)
A. X-포워딩 대상
B. 고가용성
C. 웹 캐시
D. 경유
E. IP 스푸핑
답변 보기
정답:
D
질문 #18
유효하지 않은 인증서가 WSA에서 HTTPS 프록시를 사용하도록 설정한 상태에서 처리될 때 구성할 수 있는 두 가지 구성 옵션은 무엇인가요? (두 개 선택) https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa11-7/user_guide/