آموزش 300-209 CCNP Security Implementing Cisco Solutions Exam

نمونه سوالات:

کدام نوع ارتباط در اجرای Flex VPN از میانبر NHRP استفاده می کند؟

با هاب صحبت کرد

با صحبت کردن صحبت کرد

مرکز برای صحبت

هاب به هاب

کدام سه پیکربندی پیش نیاز برای خرابی کامل حالت برای IPsec هستند؟ (سه مورد را انتخاب کنید.)

فقط پیکربندی IKE که روی دستگاه فعال تنظیم شده است باید در دستگاه آماده به کار کپی شود. پیکربندی IPsec به طور خودکار کپی می شود.

فقط پیکربندی نقشه رمزنگاری که در دستگاه فعال تنظیم شده است باید در دستگاه آماده به کار تکرار شود.

پیکربندی IPsec که در دستگاه فعال تنظیم شده است باید در دستگاه آماده به کار تکرار شود.

دستگاه‌های فعال و آماده به کار می‌توانند نسخه‌های مختلفی از نرم‌افزار Cisco IOS را اجرا کنند، اما باید از یک نوع دستگاه باشند.

دستگاه‌های فعال و آماده به کار باید نسخه مشابهی از نرم‌افزار Cisco IOS را اجرا کنند و باید از یک نوع دستگاه باشند.

پیکربندی IKE که در دستگاه فعال تنظیم شده است باید در دستگاه آماده به کار تکرار شود.

کدام گزینه یکی از عناصر ضروری ارتباطات تامین امنیت دستگاه است؟

معرفی کننده

مرجع صدور گواهینامه

درخواست کننده

مرجع ثبت

کاربران راه دور می خواهند با استفاده از خدمات ترمینال مایکروسافت به سرورهای داخلی پشت یک ASA دسترسی داشته باشند. کدام گزینه مراحل مورد نیاز برای دسترسی کاربران از طریق پورتال VPN بدون کلاینت ASA را مشخص می کند؟

1. پیکربندی یک قانون pat ایستا برای پورت TCP 3389 2. پیکربندی یک لیست دسترسی ورودی برای اجازه دادن به ترافیک از کاربران راه دور به سرورها. 3. این قانون فهرست دسترسی را به خط مشی گروه اختصاص دهید

1. یک نشانک از نوع http://server-IP :3389 را پیکربندی کنید. 2. تونل هوشمند را در این نشانک فعال کنید. 3. نشانک را به خط مشی گروه مورد نظر اختصاص دهید

1. یک لیست برنامه Smart Tunnel را پیکربندی کنید 2. فرآیند rdp.exe را به این لیست اضافه کنید. 3. لیست برنامه Smart Tunnel را به خط مشی گروه مورد نظر اختصاص دهید

1. یک افزونه RDP را در ASA 2 آپلود کنید. یک نشانک از نوع rdp://server-IP 3 را پیکربندی کنید. فهرست نشانک را به خط مشی گروه مورد نظر اختصاص دهید

کدام دو عبارت هنگام طراحی راه حل SSL VPN با استفاده از Cisco AnyConnect درست است؟ (دو مورد را انتخاب کنید.)

سرور VPN باید دارای گواهی امضا شده باشد.

یک کلید از پیش مشترک گروه SSL باید روی سرور پیکربندی شود.

در صورت استفاده از AAA برای احراز هویت مشتری، گواهی سمت سرور اختیاری است.

مجموعه آدرس IP VPN می‌تواند با بقیه شبکه‌های LAN همپوشانی داشته باشد.

مجموعه آدرس IP VPN می‌تواند با بقیه شبکه‌های LAN همپوشانی داشته باشد.

در پروتکل Diffie-Hellman، رمز مشترک کدام نوع کلید است؟

کلید متقارن

کلید نامتقارن

کلید رمزگشایی

یک کلید رمزگذاری

کدام مشخصه نقطه پایانی DAP آدرس MAC منطبق بر دستگاه مشتری را بررسی می‌کند؟

دستگاه

فرایند

ضدافزار

BIA