获取 300-720 PDF Dumps 获取 100% Outcomes Exam Questions For You To Pass [Q70-Q91]

6 月 29, 2024 300-720, 思科 0 评论

获取 300-720 PDF Dumps 获取 100% 结果试题，帮助您通过考试 [Q70-Q91]

给本帖评分

获取 300-720 PDF Dumps，获取 100% 成果试题，帮助您通过考试

300-720 考试试卷包含免费的实际考试真题

Cisco 300-720 认证受到雇主的高度重视，因为它验证了候选人在确保电子邮件系统安全方面的专业知识。通过思科电子邮件安全设备保护电子邮件认证可证明候选人对电子邮件安全设备有深入的了解，并能在各种网络环境中有效地实施和管理这些设备。通过思科电子邮件安全设备保护电子邮件认证还能证明候选人致力于持续学习和职业发展，因为他们通过了严格的考试，测试了他们在高度专业领域的能力。

思科 300-720 认证考试包括 60-70 道题，必须在 90 分钟内完成。300-720 考试涵盖广泛的主题，包括电子邮件安全架构、内容安全、消息过滤器和电子邮件验证。通过该认证考试需要深入了解电子邮件安全概念和思科电子邮件安全设备的功能。一旦通过考试，您将加入认证专业人员的行列，他们在使用 Cisco Email Security Appliance 确保电子邮件安全方面的专业知识得到了认可。

Q70. 配置疫情过滤器时，会使用哪两种操作来保护用户免受疫情的影响？
(选择两个）。

转向

滴剂

延迟

摒弃

说明/参考：https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_01110.html

Q71. 配置疫情过滤器时，有哪两种操作用于保护用户免受疫情爆发的影响？

转向

滴剂

延迟

摒弃

疫情爆发过滤器功能使用三种策略保护用户免受疫情爆发的影响：
延迟。
重定向。
修改。
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_chapter_01110.html

Q72. 网络管理员在 Cisco Secure Email Gateway 上启用了 McAfee 反病毒扫描，并将病毒扫描操作配置为 "仅扫描病毒"。

电子邮件和附件将转发给网络管理员。

未尝试修复，附件被丢弃或交付

附件被删除，取而代之的是一个 "已删除附件 "文件

系统将尝试修复附件

如果 Cisco Secure Email Gateway 启用了 McAfee 反病毒扫描，且病毒扫描操作设置为 "仅扫描病毒"，则不会尝试修复，而是根据反病毒策略设置丢弃或交付附件。管理员可通过在防病毒策略中选择适当的操作来选择丢弃或传送受感染的附件。参考：[Cisco Secure Email Gateway 管理员指南 - 配置 McAfee 防病毒扫描］

Q73. 在 Cisco ESA 上实施 URL 过滤有什么好处？

消除恶意 URL 的威胁

垃圾邮件黑名单

提供 URL 信誉保护

针对恶意 URL 提高声誉

Q74. 在 Cisco ESA 上配置垃圾邮件隔离时，默认 HTTPS 端口是什么？

443

Q75. 必须配置哪两个组件才能执行 DLP 扫描？(选择两个）。

在 "接收邮件策略 "中添加 DLP 策略。

在 DLP 策略管理器中添加 DLP 策略。

在外寄邮件策略上启用 DLP 策略。

在 DLP 策略定制上启用 DLP 策略。

在 "传出内容过滤器 "中添加 DLP 策略。

参考资料
https://www.cisco.com/c/en/us/td/docs/security/esa/esa11-1/user_guide/ b_ESA_Admin_Guide_11_1/b_ESA_Admin_Guide_chapter_010001.html

Q76. Cisco ESA 中的灰色邮件管理解决方案由哪两个组件组成？(请选择两个）。

云端退订服务

为最终用户提供统一的退订管理界面

为最终用户提供安全的订阅选项

集成的灰色邮件扫描引擎

提高邮件效率

Q77. 管理员需要配置 Cisco ESA，以确保电子邮件由域所有者发送和授权。要完成这项任务，必须执行哪两个步骤？(选择两个）。

生成密钥

创建签名档案。

创建 Mx 记录。

启用 SPF 验证。

创建 DMARC 配置文件。

Q78. 管理员尝试启用集中式 PVO，但收到错误信息："无法进行集中式策略、病毒和疫情隔离配置，因为群集中的 esa1 具有不同于群集级别的可用内容过滤器/DLP 操作"。出现此错误的原因是什么？

内容过滤器在 esa1 上的机器级别配置。

在 esa2 上的群集级配置了 DLP。

DLP 已在 esa1 上的域级别配置。

主机 1 上未配置 DLP。

Q79. 工程师的任务是创建一个内容过滤器，以捕获包括信用卡号在内的附件，并在采取进一步措施之前对其进行审查。必须配置 Cisco 安全电子邮件网关上的哪个组件才能满足这一要求？

垃圾邮件隔离

政策隔离

疫情过滤器

内容过滤器

内容过滤器是 Cisco Secure Email Gateway 上的一个组件，必须对其进行配置，以捕获附件（包括信用卡号码），并在采取进一步措施之前对其进行审查。内容过滤器允许您根据邮件内容定义规则，并应用隔离、加密或修改等操作。参考 = [Cisco 电子邮件安全设备 AsyncOS 12.0 用户指南 - GD（一般部署） - 内容过滤器 [Cisco Secure Email Gateway] - Cisco] - Cisco

Q80. 在启用外部隔离之前，需要哪两个步骤来禁用本地垃圾邮件隔离？请选择两个。

取消选中启用垃圾邮件隔离复选框。

选择监控，然后单击垃圾邮件隔离区。

选中外部安全列表/封锁列表复选框。

选择 "外部垃圾邮件隔离区"，然后单击 "配置"。

选择 "安全服务"，然后单击 "垃圾邮件隔离区"。

要在 Cisco ESA 启用外部检疫之前禁用本地垃圾邮件检疫，需要两个步骤：
选择 "安全服务"，然后单击 "垃圾邮件隔离区"，这将打开 "垃圾邮件隔离区 "设置页面。
取消选中启用垃圾邮件隔离复选框，这将禁用 Cisco ESA 的本地垃圾邮件隔离功能。

Q81. 为了符合最近的审计要求，工程师必须在接收邮件策略中配置反病毒邮件处理选项，以便在邮件主题上附加警告。
对于已知病毒邮件，应如何配置才能满足这一要求？

受病毒感染的信息

不可扫描的信息

加密信息

积极确定的信息

Q82. 管理员在对非病毒威胁使用疫情过滤器之前，必须配置哪项功能？

检疫威胁级别

反垃圾邮件

防止数据丢失

杀毒

管理员在使用疫情过滤器处理非病毒威胁之前必须配置的功能是反垃圾邮件。爆发过滤器依靠反垃圾邮件引擎来检测和阻止非病毒威胁，如网络钓鱼、恶意软件或垃圾邮件活动。在使用疫情爆发过滤器之前，需要启用反垃圾邮件扫描并配置反垃圾邮件设置。

Q83. Cisco ESA 在电子邮件安全方面支持哪种 SMTP 扩展？

ETRN

UTF8SMTP

管道

STARTTLS

参考资料
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_011000.html

Q84. 哪种反垃圾邮件功能可让最终用户控制允许将垃圾邮件发送到其收件箱，从而覆盖 Cisco ESA 上的任何垃圾邮件判断和操作？

最终用户允许列表

终端用户垃圾邮件隔离区访问权限

最终用户直通列表

最终用户安全列表

终端用户安全列表是一项功能，允许终端用户指定他们希望接收信息的电子邮件地址或域，而不考虑 Cisco ESA 指定的垃圾邮件判定或操作。来自终端用户安全列表上的发件人的信息将被发送到终端用户的收件箱，而不会受到任何垃圾邮件过滤。

Q85. 公司的安全政策要求财务部门有一种简便的方法，对包含敏感数据的外发邮件进行加密用户必须能够标记需要加密的邮件，而不是使用思科安全电子邮件网关设备扫描所有邮件，并通过检测自动加密哪种操作可以实现此功能？

创建加密配置文件，在主题设置中输入 [SECURE]，并在邮件流策略中启用加密功能

创建一个不带任何条件的传出内容过滤器，并在主题设置中配置[SECURE]加密和立即发送操作

创建加密配置文件和发件内容过滤器，在主题标题中包含 [SECURE]：包含条件以及加密和立即发送操作

创建启用加密的 DLP 策略管理器邮件操作，并将其应用到用于外发邮件的活动 DLP 策略中。

根据[Cisco Secure Email Encryption Service Add-In User Guide]，您可以创建一个加密配置文件，定义加密邮件的加密设置和选项[2，第 11 页]。您还可以创建一个外发内容过滤器，将加密配置文件应用于符合特定条件的邮件，例如邮件标题中包含 [SECURE][2，第 12 页]。这样，您就可以让用户通过在主题行添加 [SECURE] 来标记需要加密的邮件。
其他选项无效的原因是
A) 创建一个主题设置为[SECURE]的加密配置文件并在邮件流策略上启用加密将不起作用，因为加密配置文件中的主题设置用于指定加密邮件封套的主题行，而不是原始邮件[2，第 11 页]。
B) 创建不带条件的传出内容过滤器，并在主题设置中配置[SECURE]的 "立即加密和发送 "操作将不起作用，因为这将加密所有传出邮件，无论其主题行中是否有[SECURE][2, 第 12 页]。
D) 创建启用加密的 DLP 策略管理器邮件操作并将其应用到活动的 DLP 策略中将不会起作用，因为这将根据检测邮件内容中敏感数据的 DLP 规则加密邮件，而不是根据主题行中的用户标记加密邮件。

Q86. 用户一直抱怨含有亵渎内容的电子邮件数量增多。网络管理员需要利用字典和创建特定条件来减少不恰当电子邮件的数量。
应配置哪两个过滤器来解决这个问题？(选择两个）。

信息

垃圾邮件

VOF

寄件组

内容

Q87. 已在 Cisco ESA 上设置加密配置文件。
将左侧创建外发内容过滤器的步骤拖放到右侧的正确顺序中，以加密包含主题 "Secure: "的电子邮件。

参考资料
https://community.cisco.com/t5/email-security/keyword-in-subject-line-to-encrypt-message/td-p/2441383

Q88. 哪两项功能适用于传入或传出邮件策略？(请选择两项）。

妥协的表示

应用过滤

疫情过滤器

发件人信誉过滤

杀毒

Q89. 配置 DKIM 签名时，必须更新哪个 DNS 记录才能加载 DKIM 公共签名密钥？

AAAA 记录

PTR 记录

TXT 记录

MX 记录

在 Cisco ESA 上配置 DKIM（DomainKeys Identified Mail，域名密钥识别邮件）签名时，为加载 DKIM 公共签名密钥而必须更新的 DNS 记录是 TXT 记录。TXT 记录用于在 DNS 中存储任意文本信息，如 DKIM 公钥，收件人可以检索这些信息来验证邮件头中的 DKIM 签名。

Q90. 请参阅展品。

哪个 SPF 记录对 mycompany.com 有效？

v=spf1 a mx ip4:199.209.31.2 -all

v=spf1 a mx ip4:10.1.10.23 -all

v=spf1 a mx ip4:199.209.31.21 -all

v=spf1 a mx ip4:172.16.18.230 -all

Q91. 当网络工程师对邮件流问题进行故障排除时，他们发现一些邮件被拒绝，SMTP 代码为 451，错误信息为 "#4.7.1 无法执行 DMARC 验证"。在 Cisco Secure Email Gateway 设备的 DMARC 验证配置文件中，必须为导致临时失败的邮件设置哪种操作才能防止这些邮件被拒收？

接受

忽略

隔离

无行动

接受是必须为导致临时失败的邮件设置的操作，以防止这些邮件被拒收。接受允许 Cisco ESA 在不应用任何 DMARC 操作或修改的情况下传送邮件。
要配置 Cisco ESA 上导致临时故障的报文的接受操作，管理员可以按照以下步骤进行操作：
选择邮件策略 > DMARC 验证配置文件，然后单击适用于邮件的 DMARC 验证配置文件的编辑设置。
在 DMARC 操作下，从 "导致临时失败的消息 "下拉菜单中选择 "接受"。
单击提交。
其他选项对于导致暂时无法防止这些邮件被拒收的邮件无效，因为它们要么应用 DMARC 操作或修改，要么什么也不做。

加载中 …