300-208日本語 Exam Training Practice Tests (Cisco Implementing Cisco Secure Access Solutions (300-208日本語版))]

Question 1

ネットワーク管理者は、既存のネットワークデバイスが主要なBYODサービスを提供できるかどうかを判断する必要があります。どのツールが準備の評価を完了し、ハードウェアとソフトウェアの対応デバイスと非対応デバイスの概要を示しますか？

A. ネットワーク制御システム B. Cisco Security Manager C. Prime Infrastructure D. アイデンティティサービスエンジン

Correct Answer: C

Question 2

Window PCでポスチャ評価の問題をトラブルシューティングしているときに、NAC Agentが期待どおりにポップアップしません。問題を特定するのに役立つ2つのログはどれですか？（2つ選択してください。）

A. Cisco ISE profiler.logファイル B. Cisco ISE ise-psc.logファイル C. Dartバンドル D. NACエージェントログ E. Cisco AnyConnect ISEポスチャログ

Correct Answer: B,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

ISEノードでアプリケーションサービスを再起動する必要がある3つの変更は何ですか？（3つ選択してください。）

A. ノードの登録。 B. ネットワークアクセスデバイスを追加します。 C. 管理ノードの昇格。 D. ゲストポータルのデフォルトポート設定の変更。 E. プライマリノードをスタンドアロンに変更します。 F. ルートCA証明書のインストール。

Correct Answer: A,C,E

Question 4

Windows用WebエージェントでサポートされているISEポスチャ修復アクションはどれですか？（3つ選択してください。）

A. URIリンク B. プログラムの起動 C. メッセージテキスト D. ファイル配布 E. AV定義の更新 F. 自動修復

Correct Answer: A,C,D

Question 5

展示を参照してください。構成で使用される認証プロトコルに関する説明は正しいですか？
AAAニューモデル
tacacs-server host 1.1.1.1単一接続
tacas-serverキーcisco123

A. 認証要求には、ユーザー名、暗号化されたパスワード、NAS IPアドレス、およびポートが含まれます。 B. 認証要求には、ユーザー名、パスワード、NAS IPアドレス、およびポートが含まれます。 C. ネットワークデバイスとTACACS +サーバー間の単一のオープン接続で認証および承認要求が送信されます D. 認証および許可要求パケットは、単一のパケットにグループ化されます。

Correct Answer: C

Question 6

エンジニアは、セッションサービスを実行しているCisco ISEノードにパケットを送信するようにNADがすでに設定されていることを発見しました。どのプローブプロファイルに最も単純な設定が必要ですか。

A. RADIUS B. DHCP C. SPAN D. HTTP E. NMAP

Correct Answer: A

Question 7

RADIUSに関する2つの説明のうち、正しいものはどれですか？（2つ選択してください。）

A. 許可機能と認証機能を分離します。 B. パスワードのみを暗号化します。 C. ペイロードを暗号化します。 D. TCPポート1812および1813を使用します。 E. UDPポート1812および1813を使用します。

Correct Answer: B,E

Question 8

監視ノードの効率を向上させるために、シスコが推奨するアクションはどれですか？

A. アクティブでないときにエンドポイントを削除します。 B. データを定期的に圧縮します。 C. 定期的にデータのインデックスを再作成します。 D. データをバックアップし、定期的にリモートリポジトリに転送します。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

802.1X環境で、プリンターやFAXマシンなどの802.1X非対応デバイスが認証できる機能はどれですか？

A. MAB B. 802.1XゲストVLAN C. WebAuth D. マルチ認証

Correct Answer: A

Question 10

デバイスセンサーをサポートするCisco Wireless LAN Controllerが収集できるプロファイル属性はどれですか。（2つ選択してください。）

A. LLDPエージェント情報 B. ユーザーエージェント C. CDPエージェント情報 D. ポートを開く E. DHCPクライアントID

Correct Answer: B,E

Question 11

展示を参照してください。

Cisco ISEサーバからダウンロード可能なACLを受け入れるようにスイッチを設定する必要があります。2つのコマンドを実行して設定を完了しますか？（2つ選択）

A. RADIUSサーバーvsa送信認証 B. dot1x system-auth-control C. IPデバイストラッキング D. AAA認証dot1xデフォルトグループ半径 E. radius-server attribute 8 include-in-access-req

Correct Answer: B,D

Question 12

有線エンドポイントをCisco ISEにリダイレクトできるようにするには、スイッチでどの機能を設定する必要がありますか？

A. http secure-serverコマンド B. RADIUS属性29 C. URLリダイレクトのRADIUS VSA D. アカウンティング用のRADIUS VSA

Correct Answer: A

Question 13

組織の従業員がネイティブサプリカントプロビジョニングがサポートされていないデバイスをユーザープロファイルに追加できるように、どのCisco ISE機能を設定できますか？

A. BYODポータル B. 販売登録済みゲストポータル C. ゲストポータル D. デバイスポータル

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 14

ワイヤレスユーザーの中央Web認証をトリガーするには、WLAN内のどの高度なオプションを有効にする必要がありますか？

A. 診断チャンネル B. DHCPサーバー C. AAAオーバーライド D. 静的IPトンネリング

Correct Answer: C

Cisco Implementing Cisco Secure Access Solutions (300-208日本語版) - 300-208日本語 Exam Practice Test