问题 143
一名工程师正在使用 Cisco FMC 构建新的访问控制策略。该策略必须检查唯一的 IPS 策略以及日志规则匹配。必须采取哪些措施才能满足这些要求？

问题 144
Cisco Firepower 上的内联分路器和内联分路器有什么区别？

问题 145
什么是有效的思科 AMP 文件处置？

问题 146
Cisco FMC 中端口对象的功能是什么？

问题 147
在排除故障时，网络管理员发现流量已到达服务器，但客户端没有得到响应。要解决这个问题，必须采取哪些步骤，而不从客户端启动流量？

问题 148
哪条 CLI 命令用于在 Cisco Firepower 上生成防火墙调试信息？

问题 149
工程师在配置访问控制策略时定义了一条新规则。部署策略后，该规则未按预期运行，与规则相关的命中计数器显示为零。是什么原因导致了这一错误？

问题 150
网络管理员注意到，远程访问 VPN 用户无法从网络内部到达。经确定，路由配置正确，但返回流量进入了防火墙，却没有离开防火墙，出现这种问题的原因是什么？

问题 151
某公司正在使用由 Cisco FMC 管理的 Cisco FTD 部署入侵防御。工程师必须配置策略来检测潜在的入侵，但不能阻止可疑流量。哪种操作可以完成这项任务？

问题 152
请参阅展品。

一名工程师正在修改访问控制策略，以添加一条规则来检查所有通过的 DNS 流量，在修改并部署策略后，他们发现 Snort 引擎没有检查 DNS 流量。
什么是......

问题 153
如果指定的 QoS 规则的速率限制大于接口的最大吞吐量，结果会怎样？

问题 154
一名工程师在 Cisco FMC 上配置网络发现策略。配置完成后，发现数据库中出现了过多的误导性事件，导致 Cisco FMC 负载过重。一台受监控的 NAT 设备在短时间内执行了多次操作系统更新。必须更改哪些配置才能缓解这一问题？

问题 155
请参阅展品。

现有的 Cisco FMC 配置有何影响？

问题 156
在使用数据包捕获进行故障排除时，什么时候需要文件大小命令选项？

问题 157
FTD LINA 引擎支持哪两种数据包捕获？(选择两个）。

问题 158
工程师必须调查一个连接问题，并决定使用 Cisco FTD 的数据包捕获功能。目的是查看通过 Cisco FTD 设备的真实数据包，并在输出中查看 Snort 检测动作。发出 capture-traffic 命令后，只显示数据包。哪种操作可以解决这个问题？

问题 159
分析人员正在调查网络中一个可能受到攻击的端点，并调取了相关端点的主机报告，以收集指标和文档。应从该报告中获取哪些信息用于调查？

问题 160
某组织希望使用 Cisco Firepower 设备确保从分支机构到总部大楼的流量安全，他们希望确保 Cisco Firepower 设备不会在检查 VPN 流量时浪费资源。要满足这些要求，必须做些什么？

问题 161
请参阅展品。

工程师在分析 "攻击风险报告 "时发现，网络上出现了 300 多个新操作系统的实例 如何更新 Firepower 配置以保护这些新操作系统？

问题 162
网络管理员必须在注册了 FMC tor 高可用性的新 Cisco Firepower 9300 设备上创建一个 EtherChannel 接口。管理员必须在哪里创建 EtherChannel 接口？