300-715日本語 無料問題集「Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版)」

エンジニアはネットワーク上でCiscoISEポスチャサービスをテストし、エンドポイントに自動的にダウンロードしてインストールするようにコンプライアンスモジュールを設定する必要があります。VPNユーザーに対してこのタスクを実行するアクションはどれですか。

小規模ネットワークの管理者は、ユーザに動的ネットワークアクセスを提供するようにCiscoISEを設定しています。管理者は、プロファイルの変更が検出されるたびにCoAを自動的にトリガーしないようにCiscoISEを必要としています。代わりに、管理者は新しいプロファイルを確認し、手動でCoAをトリガーする必要があります。この目標を達成するには、プロファイラーで何を構成する必要がありますか?

解説: (JPNTest メンバーにのみ表示されます)
認証プロセス中に RADIUS サーバーから NAS に返される応答のうち、有効なものはどれですか (2 つ選択してください)。

正解:C、E 解答を投票する
管理者は、Cisco ISEで使用する新しいプローブを設定しており、メタデータを使用してエンドポイントのプロファイルを作成したいと考えています。メタデータには、業界標準のプロトコル情報ではなく、エンドポイントに関連するトラフィック情報が含まれている必要があります。これらの要件を満たすには、どのプローブを有効にする必要がありますか?

解説: (JPNTest メンバーにのみ表示されます)
左側の説明を右側の 802.1X のコンポーネントにドラッグします。
正解:
エンジニアはCiscoISEの分散展開で作業しており、このタスクを実行するために使用される属性のセットを収集するために、さまざまなネットワークプローブを設定する必要がありますか。

エンジニアが非標準ポートを使用してWeb認証を構成しており、トラフィックを正しいポートにリダイレクトするためのスイッチが必要です。このタスクを実行するには、どのコマンドを使用する必要がありますか?

中央Web認証を許可するには、Cisco ISE認証ポリシーでどの構成が必要ですか?

RADIUS と TACACS+ が暗号化を処理する方法の違いは何ですか?

ネットワーク管理者は現在、Cisco ISEを使用して、8021Xを介してデバイスとユーザーを認証しています。EAP-TLSを使用してデバイスとユーザーを認証する必要もあります。これを実現するには、CiscoISEで構成する必要のある2つの追加コンポーネントはどれですか。(2つ選択してください。)

正解:B、E 解答を投票する
あるエンジニアが、ある企業向けに新しいゲストWLANを導入しようとしています。このWLANでは、スポンサー付きゲストポータルを使用してゲストの安全なアクセスを実現したいと考えています。ワイヤレスLANコントローラは、ゲストを認証のためにCisco ISE上のWebページに誘導する必要があります。Cisco ISEのゲストポータルには、どのタイプの認証を設定する必要がありますか?

クライアントプロビジョニングの機能は何ですか?

管理者は、ユーザー名とパスワードを必要とせずに、ゲストデバイスがプライベートネットワークに接続できるようにする必要があります。これを可能にするために構成する必要がある2つの機能はどれですか?(2つ選択してください。)

正解:A、C 解答を投票する
エンジニアが 5 ノードの分散型 Cisco ISE 導入を構築します。 導入された最初の 2 つのノードは、プライマリおよびセカンダリの管理およびモニタリング ペルソナを担当します。 残りの 3 つの Cisco ISE ノードを Cisco ISE キューブ内の専用ノードとして機能させるには、どのペルソナ設定が必要ですか。 RADIUS および TACACS+ 認証要求、ID 検索、およびポリシー評価の処理のみを担当しますか?

Cisco ISE内でネットワークアクセス制御のポリシーを作成する場合、管理者は、デバイスが接続しているワイヤレスSSIDに基づいてさまざまなアクセス制限を許可する必要があります。これを実現するには、どのポリシー条件を使用する必要がありますか?

解説: (JPNTest メンバーにのみ表示されます)
TrustSec用にユーザーとエンドポイントを分類できる2つの方法はどれですか。 (2つ選択してください。)

正解:A、D 解答を投票する
ユーザーがエンドポイントのIPアドレスとMACアドレスを確実にバインドできるように、ARPキャッシュをCisco ISEプロファイルサービスで機能させるには、どの2つのプローブを有効にする必要がありますか? (2つ選択してください。)

正解:C、E 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
完全に分散されたCiscoISE展開には何が含まれますか。

解説: (JPNTest メンバーにのみ表示されます)
エンジニアは、ネットワークにアクセスするためにすでに認証されているエンドポイントに対して CoA を発行するように Cisco ISE サーバを設定する必要があります。ポートに複数のアクティブなセッションがある場合でも、セッションに CoA オプションを適用する必要があります。このタスクを実行するには、何を構成する必要がありますか?

分散 Cisco ISE 展開ではどのノードがサポートされますか?

弊社を連絡する

我々は12時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間:( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート:現在連絡