Lorsque vous utilisez un pare-feu de politique basé sur les zones Cisco IOS, où la politique d’inspection est-elle appliquée?

Lorsque vous utilisez un pare-feu de politique basé sur les zones Cisco IOS, où la politique d'inspection est-elle appliquée?

• à une politique de service globale
• à une interface
• à une paire de zones
• jusqu'à la zone

Explication: Après avoir configuré la politique de pare-feu, appliquez-la au trafic qui circulerait entre une paire de zones. Utilisez la commande de sécurité de la paire de zones en mode de configuration globale.

Examen associé: Examen Checkpoint: pare-feu, cryptographie et sécurité du cloud Réponses

• À lire également
  • Quelle est la méthode la plus rapide pour supprimer une entrée ACE unique d’une liste de contrôle d’accès nommée ?
  • Quels sont les deux avantages en matière de contrôles de sécurité fournis par les réseaux définis par logiciel (SDN) par rapport aux solutions de sécurité réseau classiques? (Choisissez deux réponses.)
  • Dans le cadre d’une approche de défense en profondeur multicouche, quel périphérique refuse les connexions aux réseaux internes établies depuis des réseaux non fiables, mais autorise les utilisateurs internes de l’entreprise à se connecter à des réseaux de ce type?
  • L’administrateur a été informé d’un ralentissement du réseau, ce qui l’a amené à examiner les alertes du serveur. Il confirme qu’une alerte correspond bien à un incident réel. Quelle est la classification des alertes de sécurité de ce type de scénario?
  • Quelle est la première étape de la configuration d’un pare-feu de politique basé sur les zones Cisco IOS via l’interface de ligne de commande?