Cisco CCSP 642-515 試験

シスコ技術者認定　642-515J SNAA

Securing Networks with ASA Advanced

試験番号：642-515J

関連資格：CCSP（Cisco Certified Security Professional）

試験時間：90分（60問）

セキュリティ アプライアンスでの NAT、ダイナミック ルーティング、およびスイッチングの設定と確認

ASDM を使用した VLAN の設定と確認

ASDM を使用したダイナミック ルーティング プロトコルとルート再配布の設定と確認

ASDM を使用したポリシー NAT の設定と確認

セキュリティ アプライアンスのアプリケーション レイヤ プロトコル インスペクションとモジュラ ポリシー フレームワークの設定と確認

セキュリティ アプライアンスの高度なレイヤ7プロトコル処理機能の説明

ASDM を使用したレイヤ7アプリケーション レイヤ プロトコル インスペクションの設定と確認

ASDM を使用したモジュラ ポリシー フレームワークの設定と確認

TestPassPort は試験の問題集の専門を認証して CCSP 642-515 最新の問題集のダウンロードを提供して、CCSP 試験の真実試験問題です、. 最新の CCSP 642-515 問題と解答を提供、 Securing Networks with ASA Advanced
 

VUE/Prometric 試験番号: 642-515

試験の名称: Securing Networks with ASA Advanced

問題と解答: 90 Q&A

更新: 2009-08-18
 

642-515: Securing Networks with ASA Advanced

印刷可能試験(Softwareフォーマット)試験 642-515 調合の材料はすべての必要とする CCSP を提供することができます. 専門認証の専門家達は業界経験を利用して精確に合理的な CCSP 認証を生産しています. ウェブサイトあるいは書籍から 642-515 試験問題を獲得することができるかもしれなくて、しかし論理は肝心な点です. 私達の製品を利用して、一回だけで CCSP を受かることができます. その上またあなたの大切な時間を節約します
 

642-515: please download 642-515 in PDF format Demo

642-515: please download 642-515 in Software format Demo
2. Tom works as a network administrator for the CISCO company. The primary adaptive security
appliance in an active/standby failover configuration failed, so the secondary adaptive security appliance
was automatically activated. Tom then fixed the problem. Now he would like to restore the primary to
active status. Which one of the following commands can reactivate the primary adaptive security
appliance and restore it to active status while issued on the primary adaptive security appliance?
A. failover reset
B. failover primary active
C. failover active
D. failover exec standby
Answer: C
4. Which three statements correctly describe protocol inspection on the Cisco ASA adaptive security
appliance? (Choose three.)
A. For the security appliance to inspect packets for signs of malicious application misuse, you must
enable advanced (application layer) protocol inspection.
B. If you want to enable inspection globally for a protocol that is not inspected by default or if you want to
globally disable inspection for a protocol, you can edit the default global policy.
C. The protocol inspection feature of the security appliance securely opens and closes negotiated portsand IP addresses for legitimate client-server connections through the security appliance.
D. If inspection for a protocol is not enabled, traffic for that protocol may be blocked.
Answer: BCD
6. Multimedia applications transmit requests on TCP, get responses on UDP or TCP, use dynamic ports,
and use the same port for source and destination, so they can pose challenges to a firewall. Which three
items are true about how the Cisco ASA adaptive security appliance handles multimedia applications?
(Choose three.)
A. It dynamically opens and closes UDP ports for secure multimedia connections, so you do not need to
open a large range of ports.
B. It supports SIP with NAT but not with PAT.
C. It supports multimedia with or without NAT.
D. It supports RTSP, H.323, Skinny, and CTIQBE.
Answer: ACD