최신 300-715日本語 무료덤프 - Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版)
プライマリ管理ノードがダウンしていて、セカンダリ管理ノードが昇格されていない場合に使用できる2つの機能はどれですか。 （）
정답: A,C
설명: (DumpTOP 회원만 볼 수 있음)
どのサプリカントとサーバーが EAR-CHAINING をサポートできますか?
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
dot1x system-auth-controlコマンドは何をしますか？
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
登録後にユーザーがプロビジョニング SSID から従業員 SSID に切り替えることができるコントローラ オプションはどれですか?
정답: D
エンジニアはCiscoISEの分散展開で作業しており、このタスクを実行するために使用される属性のセットを収集するために、さまざまなネットワークプローブを設定する必要がありますか。
정답: B
MACアドレス04:85:70:26:64:ABのエンドポイントがネットワークに接続しようとしています。セキュリティ管理者は、認証前にDHCPやDNSなどのサービスに対して限定的なアクセスのみが提供され、認証が成功した場合にのみ完全なネットワークアクセスが許可されることを確認したいと考えています。
802.1X 認証。要件を満たすために管理者はどの ISE 展開モードを設定する必要がありますか?
802.1X 認証。要件を満たすために管理者はどの ISE 展開モードを設定する必要がありますか?
정답: C
ある組織では、Cisco ISE を使用して、IP 電話が接続されたシスコ以外のスイッチに AAA サービスを提供しています。エンジニアは、プロファイリング サービスを使用して、802.1X をサポートしていない IP 電話のネットワーク アクセスを許可する必要があります。この目標を達成するには、何を設定する必要がありますか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
スイッチング環境を担当するネットワーク エンジニアは、TrustSec インライン メソッド内でセキュリティ グループ タグを適切に伝播するために、新しいスイッチをプロビジョニングする必要があります。ネットワーク エンジニアは、SGT のタグ付けをグローバルに有効にするために、スイッチでどの CLI コマンドを入力する必要がありますか。
정답: C
管理者は、SSH を使用して Cisco Adaptive Security Appliance ファイアウォールにアクセスするユーザを認証するように Cisco ISE を設定する必要があります。ソリューションは、次の要件を満たす必要があります。
- ユーザ認証にはローカルのCisco ISEデータベースを使用する必要があります
- ユーザーが実行するASAコマンドは検証する必要がある
構成は次のように実行されました:
- Cisco Adaptive Security Appliance ファイアウォールを追加
- 設定されたユーザーアカウント
- Cisco ISE でデバイス管理サービスを有効にしました
- TACACSプロファイルを設定しました
- 承認ポリシーを構成しました
- Cisco Adaptive Security Applianceファイアウォールを設定した
認証と承認
Cisco ISE で実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)
- ユーザ認証にはローカルのCisco ISEデータベースを使用する必要があります
- ユーザーが実行するASAコマンドは検証する必要がある
構成は次のように実行されました:
- Cisco Adaptive Security Appliance ファイアウォールを追加
- 設定されたユーザーアカウント
- Cisco ISE でデバイス管理サービスを有効にしました
- TACACSプロファイルを設定しました
- 承認ポリシーを構成しました
- Cisco Adaptive Security Applianceファイアウォールを設定した
認証と承認
Cisco ISE で実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)
정답: B,E
エンジニアは、ネイティブサプリカントをサポートしないデバイス用にCisco ISEを利用してBYOD環境を設計しています。このタスクを実行するには、セキュリティエンジニアがどのポータルを設定する必要がありますか。
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
BYODデバイスがBYODポータルにアクセスするには、どのプロトコルを許可する必要がありますか？
정답: C
組織は Cisco ISE ポスチャ サービスを実装しており、ネットワークへのアクセスを試行するすべての Windows および Mac コンピュータにホストベースのファイアウォールが配置されていることを確認する必要があります。複数のベンダーのデバイス用ファイアウォール アプリケーションがあるため、ポリシーを作成するエンジニアは、このタイプのポスチャ チェックを有効にするには、どうすればよいですか?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
最近のネットワーク インシデントにより、ネットワーク デバイスへのすべてのアクセスを Cisco ISE で一元的に記録して追跡する必要があります。デバイス管理サービスはどのノードで有効にする必要がありますか?
정답: B
ネットワーク アクセス制御に Cisco ISE を使用する環境でプロファイリングを設定する場合、組織はレイヤー 2 で情報を収集するために非独自のプロトコルを使用する必要があります。
SPAN パケットを Cisco ISE に転送せずにこの情報を提供する 2 つのプローブはどれですか。
（2つ選択してください。）
SPAN パケットを Cisco ISE に転送せずにこの情報を提供する 2 つのプローブはどれですか。
（2つ選択してください。）
정답: D,E
설명: (DumpTOP 회원만 볼 수 있음)
エンジニアは仮想CiscoISE展開を設定しており、各ペルソナが異なるノード上にある必要があります。
この環境で最大量のストレージを使用して構成する必要があるペルソナはどれですか？
この環境で最大量のストレージを使用して構成する必要があるペルソナはどれですか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
ネットワーク エンジニアは、許可リストに登録されているデバイスを削除する必要があります。エンジニアは、Cisco ISE で手動でデバイスを削除するにはどうすればよいですか?
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
ネットワーク デバイスが CoA に通常使用する 2 つのポートはどれですか? (2 つ選択してください)
정답: A,C
설명: (DumpTOP 회원만 볼 수 있음)
ネットワークエンジニアがCiscoTrustSecを設定しており、セキュリティグループタグが2つのデバイス間で送信されていることを確認する必要があります。レイヤ2フレームのどこでこれを確認する必要がありますか。
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
エンジニアは、Cisco ISE の段階的な導入のために低影響モードをテストしています。認証前にホストがネットワークに接続しようとしたときに拒否されるトラフィックのタイプはどれですか。
정답: B