[2023 年 5 月 23 日] 300-730 考试试卷 - 思科实践测试题 [Q67-Q88]

[2023 年 5 月 23 日] 300-730 考试题库 - 思科实践测试题 [Q67-Q88]

5 月 23, 2023 管理 0 条评论

给本帖评分

[2023 年 5 月 23 日] 300-730 考试试卷 - 思科实践测试题

新的真实 300-730 考试题库

要通过 Cisco 300-730 认证考试，考生必须深入了解 VPN 技术，包括 IPsec、SSL 和 AnyConnect。他们还必须熟悉 VPN 配置和管理工具，如 Cisco Adaptive Security Appliance (ASA)、Cisco Firepower Threat Defense (FTD) 和 Cisco AnyConnect Secure Mobility Client。考试还涉及 VPN 部署的最佳实践，包括 VPN 隧道、VPN 身份验证和 VPN 故障排除。

该考试专为经验丰富的网络安全专业人士设计，他们至少要有三到五年的 VPN 技术工作经验。考生应扎实掌握网络概念，包括 TCP/IP、路由、交换和防火墙技术。他们还应熟悉安全概念，如身份验证、授权和加密。

Q67. 必须在 Cisco ASA 的哪个部分配置书签或 URL 列表才能供无客户端 SSLVPN 用户使用？

隧道组（一般属性）

tunnel-group (webvpn-attributes)

webvpn （组策略）

webvpn （全局配置）

章节远程访问 VPN
说明/参考：

Q68.

请参阅展品。根据调试输出，哪种类型的不匹配导致 VPN 无法启动？

有趣的交通

终生

预共享密钥

PFS

章节：使用 ASDM 和 CLI 进行故障排除
解释：
如果应答方的策略不允许其接受所建议的流量选择器的任何部分，则会以 TS_UNACCEPTABLE 通知消息做出响应。

Q69.

请参阅示例。两台路由器之间的 IKEv2 站点到站点 VPN 通道出现故障。根据调试输出，问题出在哪种类型的不匹配上？

预共享密钥

同侪身份

变换集

ikev2 建议

章节：使用 ASDM 和 CLI 进行故障排除

Q70. 管理员必须确保远程访问用户在与总部建立 VPN 会话后，能够访问本地局域网上的打印机。所有其他流量都应通过隧道发送。哪种分割隧道策略可减少 ASA 头端的配置？

包括指定

排除指定

指定隧道

动态排除

Q71. 请参阅展品。

根据调试输出，哪种类型的不匹配导致 VPN 无法启动？

有趣的交通

终生

预共享密钥

PFS

如果应答方的策略不允许其接受所建议的流量选择器的任何部分，则会以 TS_UNACCEPTABLE 通知消息做出响应。

Q72. 一名网络工程师必须实施一个 SSLVPN Cisco AnyConnect 解决方案，支持 500 个并发用户，确保客户端的所有流量都通过 ASA，并允许用户访问内部接口子网 (192.168.0.0/24) 上的所有设备。假设所有其他配置都已正确设置，哪种配置可实现此解决方案？

方案 A

方案 B

选项 C

选项 D

Q73. Cisco AnyConnect Secure Mobility Client 已配置为一组用户使用 IKEv2，另一组用户使用 SSL。当管理员在 Cisco ASA 上配置新的 AnyConnect 版本时，IKEv2 用户在连接时无法自动下载。问题可能出在哪里？

未为受影响的用户正确配置 XML 配置文件。

新的客户端镜像与当前的主要版本不同。

客户端服务未启用。

IKEv2 不支持客户端软件更新。

Q74. 使用 GETVPN 在公司办公室之间进行网络穿越有哪两个优势？(请选择两项）。

它具有唯一的会话密钥，可提高安全性。

它支持组播。

它支持 QoS。

它具有高度可扩展性，可适用于任何网状拓扑结构。

它支持轮辐式拓扑结构。

Q75. 请参阅展品。

某客户无法在两台 Cisco ASA 设备之间建立 IKEv2 站点到站点 VPN 通道。根据系统日志消息，哪项操作会启动 VPN 通道？

降低本地 Cisco ASA 的最大 SA 限制。

增加本地 Cisco ASA 的最大协商中 SA 限制。

删除远程 Cisco ASA 上的最大 SA 限制。

更正两台 Cisco ASA 设备上的加密访问列表。

Q76.

请参阅示例。一个 SSL 客户端正在连接 ASA 头端。会话失败，显示信息
"连接尝试超时。请验证互联网连接。根据数据包的处理方式，是哪个阶段导致了故障？

第 9 阶段：RPF-检查

第 5 阶段：北约

第 4 阶段：访问列表

第 3 阶段：联合国国家工作队

章节：使用 ASDM 和 CLI 进行故障排除

Q77. 一名工程师希望 Cisco AnyConnect 用户能够访问 10.10.0.0/16 子网内的服务器，而所有其他流量都发送到互联网。哪种 IPsec 配置可以完成这项任务？

方案 A

方案 B

选项 C

选项 D

Q78. 请参阅展品。

哪种类型的不匹配会导致 IPsec VPN 隧道出现问题？

加密访问列表

第 1 阶段政策

变换集

预共享密钥

参考资料
https://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/5409- ipsec-debug-00.html#ike

Q79. 要实现 IPsec 无状态故障转移，必须实施哪种冗余协议？

SSO

GLBP

HSRP

VRRP

参考资料
https://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ike-protocols/17826- ipsec-feat.html

Q80. 请参阅展品。

FlexVPN 频道和 FlexVPN 中枢 192.168.0.12 之间的 VPN 通道出现故障。应如何纠正这一问题？

在密钥配置中添加地址 192.168.0.12 255.255.255.255 命令。

在 IKEv2 策略中添加 match fvrf any 命令。

在 IKEv2 配置文件配置中添加 aaa 授权组 psk 列表 Flex_AAA Flex_Auth 命令。

在隧道配置中添加隧道模式 gre ip 命令。

Q81. 哪种技术和 VPN 组件允许 VPN 头端动态学习不同站点远程路由器的 NAT 后 IP 地址？

使用 ISAKMP 的 DMVPN

使用 ISAKMP 的 GETVPN

带有 NHRP 的 DMVPN

使用 NHRP 的 GETVPN

Q82. Cisco IOS GETVPN 密钥服务器配置需要哪两个组件？(选择两个）。

RSA 密钥

IKE 政策

SSL 密码

GRE 隧道

L2TP 协议

Q83. 请参阅展品。

根据展品，为什么用户无法访问 CCNP Webserver 书签？

该 URL 已被 WebACL 屏蔽。

ASA 无法解析 URL。

书签已被禁用。

用户无法访问 URL。

https://community.cisco.com/t5/network-security/missing-ssl-vpn-bookmarks/td-p/1597023

Q84. 请参阅展品。

哪两种隧道类型会产生展品中显示的 show crypto ipsec sa 输出结果？(选择两个）。

加密地图

DMVPN

GRE

FlexVPN

VTI

Q85. 一名网络工程师必须为一家公司设计一个无客户端 VPN 解决方案。VPN 用户必须能够访问多个内部网络服务器。在测试这些网络服务器的可达性时，发现 ASA 无法正确重写一个网站。
有什么办法可以解决这个问题，同时还能让它成为一个无客户端的 VPN 设置？

用网络服务器的 IP 地址建立智能隧道。

设置一条 NAT 规则，将 ASA 公共地址转换为 80 端口上的网络服务器专用地址。

使用具有网络服务器 IP 地址的分离隧道设置 Cisco AnyConnect。

设置 WebACL，允许使用网络服务器的 IP 地址。

Q86. 哪条命令可以识别上传到 IOS 路由器闪存中的 Cisco AnyConnect 配置文件？

svc 导入配置文件 SSL_profile flash:simos-profile.xml

anyconnect profile SSL_profile flash:simos-profile.xml

crypto vpn anyconnect profile SSL_profile flash:simos-profile.xml

webvpn 导入配置文件 SSL_profile flash:simos-profile.xml

Q87. 请参阅展品。

ASA 和远程对等设备之间的 IKEv2 站点到站点隧道没有成功建立。根据调试输出，怎样才能解决问题？

确保两个 VPN 设备上的 crypto IPsec 策略相匹配。

安装正确的证书，以验证同行。

在两台 VPN 设备上正确设置加密访问列表。

在隧道组名称中指定对等 IP 地址。

要根据调试输出解决 ASA 和远程对等设备之间 IKEv2 站点到站点隧道的问题，应确保两台 VPN 设备上的加密 IPsec 策略相匹配。调试输出显示两台 VPN 设备上的加密策略不匹配，导致隧道无法成功建立。安装正确的证书来验证对等体、纠正两台 VPN 设备上的加密访问列表以及在隧道组名称中指定对等体 IP 地址都无法解决问题。

Q88. 在排除故障时，工程师发现 show crypto isakmp sa 命令显示隧道的最后状态是 MM_KEY_EXCH。要解决这个问题，下一步应该怎么做？

验证 ISAKMP 建议是否匹配。

确保设备之间没有阻止 UDP 500。

在加密映射上更正对等设备的 IP 地址。

确认两个设备上的预共享密钥匹配。

加载中 …