최신 300-715日本語 무료덤프 - Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版)
エンジニアがオンボーディングデバイス専用のSSIDを設定しています。どのSSIDタイプがこの構成を実現しますか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
ネットワーク管理者は現在、Cisco ISEを使用して、8021Xを介してデバイスとユーザーを認証しています。EAP-TLSを使用してデバイスとユーザーを認証する必要もあります。これを実現するには、CiscoISEで構成する必要のある2つの追加コンポーネントはどれですか。（2つ選択してください。）
정답: B,E
설명: (DumpTOP 회원만 볼 수 있음)
組織内では、CiscoISEで新しいポリシーを作成する必要があります。ネットワークへのアクセスを許可する前に、特定のウイルス対策アプリケーションがインストールされているだけでなく、マシン上で実行されていることを検証する必要があります。このポリシーが機能するために、管理者はどのポスチャ条件を設定する必要がありますか？
정답: D
エンジニアは、Cisco ISE を Active Directory と統合した後、アクセス ポリシーで使用する AD グループを事前に選択したいと考えています。ID 管理ページで AD にグループを割り当てるには、エンジニアはどの設定手順を実行する必要がありますか。
정답: D
図を参照してください。ネットワーク エンジニアが、Cisco ISC サーバーからダウンロード可能な ACL を受け入れるようにスイッチを構成しています。
構成を完了するには、どの 2 つのコマンドを実行する必要がありますか? (2 つ選択してください)
構成を完了するには、どの 2 つのコマンドを実行する必要がありますか? (2 つ選択してください)
정답: B,D
설명: (DumpTOP 회원만 볼 수 있음)
セキュリティ エンジニアは新しい TrustSec プロジェクトを担当しており、概念実証として静的セキュリティ グループ タグ分類をいくつか作成する必要があります。エンジニアはどの 2 つの分類を構成する必要がありますか?
（2つ選択してください。）
（2つ選択してください。）
정답: D,E
エンジニアが 5 ノードの分散型 Cisco ISE 導入を構築します。 導入された最初の 2 つのノードは、プライマリおよびセカンダリの管理およびモニタリング ペルソナを担当します。 残りの 3 つの Cisco ISE ノードを Cisco ISE キューブ内の専用ノードとして機能させるには、どのペルソナ設定が必要ですか。 RADIUS および TACACS+ 認証要求、ID 検索、およびポリシー評価の処理のみを担当しますか?
정답: B
ネットワークエンジニアは、スイッチがCiscoISEの標準的なWeb認証をサポートできるようにすることを任されています。これには、認証時にURLリダイレクトをプロビジョニングする機能が含まれている必要があります。この要件を満たすには、どの2つのコマンドを入力する必要がありますか。 （2つ選択してください）
정답: A,B
설명: (DumpTOP 회원만 볼 수 있음)
TACACS+ と RADIUS の違いは何ですか? (2 つ選択してください。)
정답: B,C
CiscoISEで使用できるデフォルトのゲストポータルはどれですか。（2つ選択してください。）
정답: A,D
エンドポイントを正常に認証するには、Cisco ISEとネットワークアクセスデバイスの間で何を一致させる必要がありますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
ゲスト ユーザーが次の手順でワイヤレス接続を使用してネットワークに接続する場合、ネットワーク セキュリティ管理者は Web 認証構成を必要とします。
- 最初の MAB 要求が Cisco ISE ノードに送信されます。
- Cisco ISEは、URLリダイレクト認可プロファイルで応答します。
ユーザーの MAC アドレスがエンドポイント ID ストアで不明です。
- URLリダイレクトにより、ユーザーにAUP同意ページが表示されます。
ユーザーが任意の URL にアクセスしようとしたとき。
管理者は Cisco ISE でどの認証を設定する必要がありますか?
- 最初の MAB 要求が Cisco ISE ノードに送信されます。
- Cisco ISEは、URLリダイレクト認可プロファイルで応答します。
ユーザーの MAC アドレスがエンドポイント ID ストアで不明です。
- URLリダイレクトにより、ユーザーにAUP同意ページが表示されます。
ユーザーが任意の URL にアクセスしようとしたとき。
管理者は Cisco ISE でどの認証を設定する必要がありますか?
정답: A
管理者が初めて Cisco ISE でポスチャ評価を設定しています。クライアント プロビジョニング ポリシーのエージェント設定に Secure Client を使用するには、どの 2 つのコンポーネントを Cisco ISE にアップロードする必要がありますか? (2 つ選択してください。)
정답: A,D
802.1X 認証プロセス中に認証子として機能するデバイスはどれですか?
정답: D
ネットワークでは大規模なハードウェア アップグレードが行われており、ネットワーク アクセス コントロールに Cisco ISE を使用しています。ネットワーク デバイスは定期的に追加および削除されており、Cisco ISE 管理者は新しいネットワーク デバイスを追跡したいと考えています。Cisco ISE にこの可視性を提供するには、どのプローブを有効にする必要がありますか。
정답: B
RADIUS ではサポートされているが TACACS+ ではサポートされていない 2 つの認証プロトコルは? （2つ選んでください。）
정답: A,B
エンジニアは、802.1X 機能を持たないデバイスの MAB をサポートするように Cisco ISE ポリシーを設定しています。エンジニアは、AuthZ ポリシーで使用される条件として新しいエンドポイント ID グループを設定していますが、エンドポイントが正しいポリシーにヒットしていないことに気付きました。デバイスに適切なポリシーを適用するには、何をする必要がありますか?
정답: A