[23. Juni 2024] Vollständig aktualisierte, kostenlose, aktuelle Cisco 300-730 Prüfungsfragen [Q34-Q53] : Exams Labs Braindumps : http://blog.examslabs.com

NEUE FRAGE 34
Cisco AnyConnect-Clients müssen große Dateien über die VPN-Sitzungen übertragen. Welches Protokoll bietet den besten Durchsatz?

SSL/TLS

L2TP

DTLS

IPsec IKEv1

NEUE FRAGE 35
Welche beiden NHRP-Funktionen sind spezifisch für die Implementierung von DMVPN Phase 3? (Wählen Sie zwei.)

Registrierungsantwort

umleiten

Auflösung Antwort

Registrierungsanfrage

Entschließungsantrag

NEUE FRAGE 36
Siehe dazu die Abbildung.

Welche VPN-Technologie ist für Benutzer, die sich mit der Tunnelgruppe Mitarbeiter verbinden, zulässig?

SSL AnyConnect

IKEv2 AnyConnect

Krypto-Karte

clientlos

NEUE FRAGE 37
Siehe dazu die Abbildung.

Ein SSL-Client stellt eine Verbindung zu einer ASA-Kopfstelle her. Die Sitzung schlägt mit der Meldung "Connection attempt has timed out. Bitte überprüfen Sie die Internet-Verbindung". Ausgehend von der Art der Verarbeitung des Pakets, welche Phase verursacht den Fehler?

phase 9: rpf-check

Phase 5: NAT

Phase 4: ACCESS-LISTE

Phase 3: UN-NAT

NEUE FRAGE 38
Siehe dazu die Abbildung.

Client 1 kann nicht mit Client 2 kommunizieren. Beide Clients verwenden Cisco AnyConnect und haben eine erfolgreiche SSL-VPN-Verbindung zum ASA-Hub aufgebaut. Welcher Befehl auf dem ASA fehlt?

dns-server Wert 10.1.1.2

same-security-traffic permit intra-interface

same-security-traffic permit inter-inter-interface

dns-server Wert 10.1.1.3

NEUE FRAGE 39
Welche Aussage zu GETVPN ist richtig?

Die Konfiguration, die festlegt, welcher Datenverkehr verschlüsselt werden soll, stammt vom Schlüsselserver.

TEK-Schlüssel können zwischen zwei Schlüsselservern, die in COOP betrieben werden, ausgeglichen werden.

Die Pseudozeit, die für die Wiederholungsprüfung verwendet wird, wird über NTP synchronisiert.

Die Gruppenmitglieder müssen alle KEK- und TEK-Rekeys bestätigen, unabhängig von der Konfiguration.

NEUE FRAGE 40
Siehe dazu die Abbildung.

Ein Benutzer verbindet sich von einem PC mit einer privaten IP-Adresse aus. Sein ISP-Anbieter blockiert den TCP-Port 443. Welche AnyConnect XML-Konfiguration ermöglicht es dem Benutzer, eine Verbindung mit dem ASA herzustellen?

Option A

Option B

Option C

Option D

NEUE FRAGE 41
Welcher Befehl initiiert automatisch einen Smart Tunnel, wenn sich ein Benutzer auf der WebVPN-Portalseite anmeldet?

Auto-Upgrade

automatische Verbindung

Autostart

NEUE FRAGE 42
Ein Netzwerkingenieur muss eine clientlose VPN-Lösung für ein Unternehmen entwerfen. VPN-Benutzer müssen in der Lage sein, auf mehrere interne Webserver zuzugreifen. Beim Testen der Erreichbarkeit dieser Webserver wurde festgestellt, dass eine Website von der ASA nicht korrekt umgeschrieben wird. Was ist eine mögliche Lösung für dieses Problem, ohne dass es sich um eine clientlose VPN-Einrichtung handelt?

Richten Sie einen intelligenten Tunnel mit der IP-Adresse des Webservers ein.

Richten Sie eine NAT-Regel ein, die die öffentliche Adresse des ASA in die private Adresse des Webservers an Port 80 übersetzt.

Richten Sie Cisco AnyConnect mit einem geteilten Tunnel ein, der die IP-Adresse des Webservers enthält.

Richten Sie eine WebACL ein, um die IP-Adresse des Webservers zuzulassen.

NEUE FRAGE 43
Welche Technologie arbeitet mit IPsec stateful failover?

GLBR

HSRP

GRE

VRRP

NEUE FRAGE 44
Ein Techniker stellt fest, dass der gesamte Datenverkehr an das Unternehmensnetzwerk weitergeleitet wird, während ein Mitarbeiter per Fernzugriff verbunden ist. Welche Split-Tunnel-Richtlinie ermöglicht es einem Remote-Client, seinen lokalen Provider für den Internetzugang zu nutzen, wenn er von zu Hause aus arbeitet?

tunnelall

alle ausschließen

tunnelspezifisch

schließt ausspezifizierte

NEUE FRAGE 45
Siehe dazu die Abbildung.

Was wird als Ergebnis dieses Befehlssatzes konfiguriert?

FlexVPN-Kundenprofil für IPv6

FlexVPN-Server zur Autorisierung von Gruppen durch Verwendung eines externen IPv6-AAA

FlexVPN-Server für eine IPv6 dVTI-Sitzung

FlexVPN-Server zur Authentifizierung von IPv6-Peers unter Verwendung von EAP

NEUE FRAGE 46
Ein Administrator muss sicherstellen, dass Fernzugriffsbenutzer nach dem Aufbau einer VPN-Sitzung zur Zentrale auf Drucker in ihrem lokalen LAN zugreifen können. Der gesamte andere Datenverkehr soll über den Tunnel gesendet werden. Welche Split-Tunnel-Richtlinie reduziert die Konfiguration am ASA-Headend?

enthalten angegeben

ausschließen angegeben

Tunnel angegeben

dynamischer Ausschluss

NEUE FRAGE 47
Ein Administrator muss sicherstellen, dass Fernzugriffsbenutzer nach dem Aufbau einer VPN-Sitzung zur Zentrale auf Drucker in ihrem lokalen LAN zugreifen können. Der gesamte andere Datenverkehr soll über den Tunnel gesendet werden. Welche Split-Tunnel-Richtlinie reduziert die Konfiguration am ASA-Headend?

enthalten angegeben

ausschließen angegeben

Tunnel angegeben

dynamischer Ausschluss

NEUE FRAGE 48
Welche beiden Aufgaben müssen ausgeführt werden, damit FlexVPN eine AAA-Attributliste verwenden kann? (Wählen Sie zwei.)

Definieren Sie den RADIUS-Server.

Überprüfen Sie, ob die Clients die richtige Autorisierungsrichtlinie verwenden.

Definieren Sie den AAA-Server.

Ordnen Sie die Liste einer Berechtigungsrichtlinie zu.

Legen Sie die maximale Segmentgröße fest.

NEUE FRAGE 49
Unter welchem Abschnitt muss ein Lesezeichen oder eine URL-Liste auf einem Cisco ASA konfiguriert werden, um für clientlose SSLVPN-Benutzer verfügbar zu sein?

tunnel-group (allgemeine-attribute)

tunnel-group (webvpn-attributes)

webvpn (Gruppenrichtlinien)

webvpn (globale Konfiguration)

NEUE FRAGE 50
Ein Ingenieur hat Cisco AnyConnect VPN mit IKEv2 auf einem Cisco IOS-Router konfiguriert. Der Benutzer kann im Cisco AnyConnect-Client keine Verbindung herstellen, sondern erhält die Warnmeldung "Use a browser to gain access". Welche Maßnahme kann der Techniker ergreifen, um dieses Problem zu lösen?

Benutzeranmeldedaten zurücksetzen.

Korrigieren Sie die URL-Adresse.

Verbinden Sie mit HTTPS.

Deaktivieren Sie den HTTP-Server.

NEUE FRAGE 51
Ein Ingenieur konfiguriert ein clientloses SSL-VPN. Die Finanzabteilung hat einen Datenbankserver, auf den nur sie zugreifen darf, aber die Vertriebsabteilung kann derzeit darauf zugreifen. Die Finanz- und die Vertriebsabteilung sind als separate Gruppenrichtlinien konfiguriert. Was muss zur Konfiguration hinzugefügt werden, um sicherzustellen, dass die Benutzer der Vertriebsabteilung nicht auf den Server der Finanzabteilung zugreifen können?

Tunnelgruppensperre

intelligenter Tunnel

Port-Weiterleitung

webtype ACL

NEUE FRAGE 52
Siehe dazu die Abbildung.

Welche VPN-Technologie für den Fernzugriff wird anhand der Ausgabe des Befehls show ip route verwendet?

Umgekehrte Route Injektion

FlexVPN

Dynamische Krypto-Karte

DMVPN

NEUE FRAGE 53
Ein Cisco ASA ist im Aktiv/Standby-Modus konfiguriert. Was ist erforderlich, um sicherzustellen, dass Cisco AnyConnect-Benutzer nach einem Failover-Ereignis eine Verbindung herstellen können?

AnyConnect-Images müssen auf beide ausfallsicheren ASA-Geräte hochgeladen werden.

Die vpnsession-db muss manuell geleert werden.

Konfigurieren Sie einen Backup-Server im XML-Profil.

Der AnyConnect-Client muss auf die Standby-IP-Adresse verweisen.

[23. Juni 2024] Vollständig aktualisierte, kostenlose und aktuelle Cisco 300-730 Prüfungsfragen [Q34-Q53]