8.10 Examen de module 8 DevNet Associate réponses Français

Explication: Les modèles YANG utilisent une structure arborescente. Au sein de cette structure, les modèles sont de format similaire au XML et sont construits en modules. Ces modules sont de nature hiérarchique et contiennent toutes les données et types différents qui composent un modèle d’appareil YANG.

Explication: Le SDK, disponible sur GitHub en tant que webexteamssdk, gère automatiquement la pagination, simplifie l’authentification, fournit des rapports d’erreurs intégrés et gère les pièces jointes.

Explication: Il existe deux types de modèles YANG :

• Modèles ouverts – Développés par des fournisseurs et des organismes de normalisation tels que IETF, ITU, OpenConfig. Ils sont conçus pour être indépendants de la plate-forme sous-jacente et normaliser la configuration par fournisseur des périphériques réseau.
• Modèles natifs – Développés par des fournisseurs, tels que Cisco. Ils se rapportent et sont conçus pour s’intégrer à des fonctionnalités ou à une configuration qui ne concernent que cette plate-forme.

Explication: Le protocole NETCONF utilise un codage de données XML (Extensible Markup Language) pour les données de configuration et les messages de protocole.

Explication: Dans Cisco NSO, il existe trois sources YANG principales :

• Modèle de données du NSO – définition des fonctions intégrées du NSO.
• Modèles de données provenant de périphériques, tels que les modules YANG natifs des périphériques NETCONF, les modules YANG générés à partir des MIB SNMP ou les modules YANG rétroconçus à partir d’un périphérique CLI.
• Modèles de service YANG – Lors du développement d’applications de service, un développeur spécifie le modèle de service, tel qu’un homologue BGP, un paramètre de pare-feu ou un VPN MPLS, dans YANG.

Explication: Le service Web Administrative XML (AXL) est une interface XML/SOAP qui fournit un mécanisme d’insertion, de récupération, de mise à jour et de suppression de données de la base de données de configuration de communication unifiée.

Explication: Les API REST Finesse peuvent être utilisées pour créer un bureau d’agent pleinement fonctionnel, s’intégrer dans des applications existantes pour ajouter des fonctionnalités de centre de contact et créer un script pour automatiser les tâches.

Explication: Les API JavaScript Finesse peuvent être utilisées pour intégrer des pages Web existantes dans un gadget personnalisé et créer un gadget personnalisé pour le flux de travail de l’état de l’agent. Les API JavaScript Finesse ne peuvent être utilisées que pour les gadgets de l’agent et du superviseur Finesse prêts à l’emploi.

Explication: Cisco UCS Manager utilise des profils de service pour attribuer une identité à un serveur. Chaque profil peut avoir une adresse et un identifiant uniques. Chaque serveur UCS ne peut avoir qu’une seule association de profil de service à la fois.

Explication: Cisco UCS Director étend l’unification des couches informatiques et réseau par le biais de Cisco UCS afin de fournir une visibilité et une gestion des composants de l’infrastructure du centre de données. Un administrateur réseau peut utiliser Cisco UCS Director pour configurer, administrer et surveiller les composants Cisco et non-Cisco pris en charge. L’administrateur peut utiliser UCS Director pour effectuer les tâches suivantes :

• Créer, cloner et déployer des profils de service et des modèles pour tous les serveurs et applications informatiques Cisco UCS.
• Surveiller en continu le taux d’utilisation, les tendances et la capacité de l’organisation sur une infrastructure convergée.
• Déployer et ajouter de la capacité aux infrastructures convergées de manière cohérente et reproductible.
• Gérer, surveiller et établir des rapports sur les composants du centre de données, tels que les domaines UCS Cisco ou les périphériques réseau Cisco Nexus.
• Étendre les catalogues de services virtuels pour inclure les services de votre infrastructure physique.
• Gérer des environnements multi-locataires sécurisés pour prendre en charge les charges de travail virtualisées qui fonctionnent avec des charges de travail non virtualisées.

Explication: Pour l’API Meraki Dashboard, chaque requête doit spécifier une clé API via un en-tête de requête. L’API retournera un code 404 (plutôt qu’un code 403) en réponse à une demande avec une clé API manquante ou incorrecte. Ce comportement empêche de fuir même l’existence de ressources à des utilisateurs non autorisés.

Explication: Firepower prend plusieurs actions pour contrôler le trafic, y compris les suivantes :

• Inspection, journalisation et action sur le trafic réseau.
• Utilisation des données de sécurité pour filtrer le trafic. Un administrateur réseau peut créer des listes d’adresses IP bloquées et autorisées ou de blocs d’adresses, de noms de domaine ou d’URL.
• Contrôle des sites Web disponibles pour les utilisateurs sur le réseau.
• Blocage ou filtrage de certains fichiers basés sur des listes contenant des données sur les fichiers.
• Taux limitant le trafic réseau en fonction du contrôle d’accès.
• Création de mesures de protection pour rediriger le trafic vers un « serveur sinkhole », où le pare-feu peut simuler une réponse de requête DNS pour un domaine malveillant connu.

Explication: Cisco Umbrella utilise les serveurs de noms de domaine (DNS) pour renforcer la sécurité sur le réseau. Umbrella bloque l’accès aux domaines, URL, adresses IP et fichiers malveillants. Le système examine la nature des demandes DNS et prend une action basée sur son renseignement sur les menaces, qui est un dépôt à grande échelle de données historiques sur les menaces. Ces demandes peuvent être considérées comme sûres et autorisées, malveillantes et bloquées, ou risquées et envoyées à un serveur proxy pour une inspection plus approfondie.

Explication: Il existe trois grandes catégories de fonctionnalités offertes par AMP :

• Prévention – protège contre les menaces identifiées dans les fichiers malveillants en prévenant les violations
• Détection – surveille et enregistre en permanence toute l’activité des fichiers afin de détecter les logiciels malveillants
• Réponses et automatisation – accélère les enquêtes et corrige automatiquement les logiciels malveillants sur les PC, les Mac, Linux, les serveurs et les appareils mobiles (Android et iOS).

Explication: Cisco ISE identifie chaque périphérique et utilisateur accédant au réseau, que le périphérique se connecte à un réseau filaire ou sans fil ou se trouve sur un réseau distant. Une fois identifiés, l’appareil de connexion et l’utilisateur sont placés automatiquement et en toute sécurité dans la partie droite du réseau. Cette segmentation offre des gains d’efficacité car un réseau peut être utilisé pour deux organisations distinctes. Il permet un accès câblé sécurisé tout en offrant une visibilité sur les actifs.