Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語 Exam Practice Test
ネットワークセキュリティエンジニアは、802.1Xポート認証を構成して、単一のホストがデータに対して認証され、別の単一のホストが音声に対して認証されるようにする必要があります。この目標を達成するために、エンジニアはインターフェイス上でどのコマンドを実行する必要がありますか？
Correct Answer: C
エンジニアがスタティック SGT 分類を設定しています。認証が無効で、サードパーティのスイッチが使用されている場合、どの構成を使用する必要がありますか?
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
中規模の展開でサポートされるPSNノードの最大数はいくつですか。
Correct Answer: C
エンジニアはネットワーク上でCiscoISEポスチャサービスをテストし、エンドポイントに自動的にダウンロードしてインストールするようにコンプライアンスモジュールを設定する必要があります。VPNユーザーに対してこのタスクを実行するアクションはどれですか。
Correct Answer: B
RADIUSプロトコルとTACACS+プロトコルの2つの違いは何ですか？(2つ選択してください。)
Correct Answer: C,E
左側のCisco ISEノードタイプを、右側の適切な用途にドラッグしてください。
Correct Answer:
Explanation:
Monitoring = provides advanced monitoring and troubleshooting tools that you can use to effectively manage your network and resources Policy Service = provides network access, posture, guest access, client provisioning, and profiling services.
This persona evaluates the policies and makes all the decisions.
Administration = manages all system-related configuration and configurations that relate to functionality such as authentication, authorization, auditing, and so on pxGrid = shares context-sensitive information from Cisco ISE to subscribers
https://www.cisco.com/c/en/us/td/docs/security/ise/1-4/admin_guide/b_ise_admin_guide_14
/b_ise_admin_guide_14_chapter_011.html#ID57
Windowsベースのデバイスは、どのプラットフォームからネットワークアシスタントマネージャーをダウンロードしますか？
Correct Answer: B
管理者は、クライアントプロビジョニングポリシーでCisco ISEポスチャエージェントを設定しており、クライアントと対話するポスチャポリシーが監視されていることを確認する必要があり、エンドユーザはネットワーク使用規則に準拠する必要があります。この目標を達成しますか？ （2つ選択してください）
Correct Answer: B,E
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
管理者は、ISEを外部認証ソースとしてActive Directoryに接続し、ファイアウォールを通過する適切なポートを許可する必要があります。このタスクを実行するには、どの2つのポートを開く必要がありますか？ （2つ選択してください）
Correct Answer: B,C
エンジニアがスポンサー付きゲストアクセスを構成しており、各スポンサー付きゲストを最大2台のデバイスに制限する必要があります。デフォルトのゲストタイプに依存する本番環境の他のゲストサービスがあります。ユーザーごとに現在3つ以上のゲストデバイスを提供している他のゲストサービスを中断せずに、この構成をどのように変更する必要がありますか？
Correct Answer: C
エンジニアは、ネットワークにアクセスするためにすでに認証されているエンドポイントに対して CoA を発行するように Cisco ISE サーバを設定する必要があります。ポートに複数のアクティブなセッションがある場合でも、セッションに CoA オプションを適用する必要があります。このタスクを実行するには、何を構成する必要がありますか?
Correct Answer: B
ポリシーサービスノードの冗長性は、展開でどのように実現されますか？
Correct Answer: D
展示資料を参照してください。
ある組織が最近、Cisco ISE を使用したネットワークデバイス管理を導入しました。必要なすべてのデバイスにアクセスできることをテストした後、Cisco ISE グループ「IT Admins」のユーザーが組織の財務部門にあるデバイスにログインしようとしましたが、ログインできませんでした。何が問題なのでしょうか？
ある組織が最近、Cisco ISE を使用したネットワークデバイス管理を導入しました。必要なすべてのデバイスにアクセスできることをテストした後、Cisco ISE グループ「IT Admins」のユーザーが組織の財務部門にあるデバイスにログインしようとしましたが、ログインできませんでした。何が問題なのでしょうか？
Correct Answer: A