最新的Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語免費考試真題
エンジニアは、802.1Xをサポートしないエンドポイントにネットワークアクセスを提供するために、Cisco ISEを使用する必要があります。エンドポイントのMACアドレスは、エンドポイントIDグループを設定することで許可リストに追加する必要があります。以下の設定が実行されました。
allowlistという名前のIDグループを設定しました
エンドポイントを、互換性のない 802.1X デバイスの MAC アドレスを使用するように構成しました。エンドポイントを許可リスト ID グループに追加しました。MAB ユーザーの認証ポリシーを構成しました。何を構成する必要がありますか?
allowlistという名前のIDグループを設定しました
エンドポイントを、互換性のない 802.1X デバイスの MAC アドレスを使用するように構成しました。エンドポイントを許可リスト ID グループに追加しました。MAB ユーザーの認証ポリシーを構成しました。何を構成する必要がありますか?
正確答案: C
エンジニアがCisco ISEで中央Web認証を設定し、ゲストアクセスを許可しようとしています。Wired_MABまたはWireless_MAB条件のデフォルトポリシーセットで認証ルールを設定する場合、「ユーザーが見つからない場合」の設定で何を選択する必要がありますか？
正確答案: B
ReAuth に対して CoA がグローバルに有効になっている場合、エンドポイントの CoA をトリガーする 2 つのイベントはどれですか (2 つ選択してください)。
正確答案: B,D
クライアントプロビジョニングの機能は何ですか？
正確答案: A
說明：（僅 Fast2test 成員可見）
Microsoft Hyper-VでZTP構成ファイルを使用してCisco ISEをデプロイする場合、どのファイル拡張子が必要ですか？
正確答案: D
エンジニアがキャンパスネットワーク全体のセキュリティ強化を担当することになりました。その任務は、ネットワーク内のすべてのアクセススイッチでMABを有効にすることです。MABを有効にするには、スイッチにどのコマンドを入力する必要がありますか？
正確答案: D
セキュリティ管理者は、Cisco ISE を使用して、企業ネットワークで個人用デバイスを使用するすべての従業員向けの BYOD オンボーディング ソリューションを作成しています。管理者は証明書署名要求を生成し、外部認証局サーバーを使用して要求に署名します。証明書を ISE にインポートするときに、どの証明書使用オプションを選択する必要がありますか?
正確答案: B
プライマリ管理ノードがダウンしていて、セカンダリ管理ノードが昇格されていない場合に使用できる2つの機能はどれですか。 （）
正確答案: A,B
Active Directoryの参加および脱退操作に共通のアクセス許可はどれですか。
正確答案: C
說明：（僅 Fast2test 成員可見）
ネットワーク管理者がCiscoISEで許可ポリシーを設定しているネットワークリソースへのアクセスを制御するためにADグループ割り当てを使用する必要があります最近の電源障害とCiscoISEの再起動後、ADグループ割り当てが機能しなくなりましたこの問題の原因は何ですか？
正確答案: C
說明：（僅 Fast2test 成員可見）
ネットワークエンジニアは、ネットワーク設計を再設計することなく、特別なタグを使用してアクセス制御を実施する必要があります。
これをスケーラブルな方法で実現するには、どの機能を構成する必要がありますか？
これをスケーラブルな方法で実現するには、どの機能を構成する必要がありますか？
正確答案: B