Cisco ASA Firepowerモジュールを導入する場合、組織はネットワークに影響を与えずにトラフィックの内容を評価したいと考えています。現在、物理アプライアンス上に同じデバイスの複数のインスタンスを持つように構成されています。組織のニーズを満たす展開モードはどれですか。
正解:A
Explanation
https://www.cisco.com/c/en/us/td/docs/security/asa/asa910/configuration/firewall/asa-910-firewall-config/accessInline tap monitor-only mode (ASA inline)-In an inline tap monitor-only deployment, a copy of the traffic is sent to the ASA FirePOWER module, but it is not returned to the ASA. Inline tap mode lets you see what the ASA FirePOWER module would have done to traffic, and lets you evaluate the content of the traffic, without impacting the network. However, in this mode, the ASA does apply its policies to the traffic, so traffic can be dropped due to access rules, TCP normalization, and so forth.