Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語 Exam Practice Test
ネットワークエンジニアは、Cisco ISEで新しいスポンサー付きゲストポータルを作成し、社内ゲストに安全なワイヤレスアクセスを提供する必要があります。必要なSSL証明書、外部IDソース、およびIDソースシーケンスはすべて既に構成済みです。残りの設定を正しい構成シーケンスにドラッグアンドドロップしてください。
Correct Answer: A,B,C,D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
小規模ネットワークの管理者は、ユーザに動的ネットワークアクセスを提供するようにCiscoISEを設定しています。管理者は、プロファイルの変更が検出されるたびにCoAを自動的にトリガーしないようにCiscoISEを必要としています。代わりに、管理者は新しいプロファイルを確認し、手動でCoAをトリガーする必要があります。この目標を達成するには、プロファイラーで何を構成する必要がありますか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Cisco ISEでCiscoワイヤレスLANコントローラとゲストポータルを設定する必要があります。以下の設定を実行しました。
* 必要なCiscoワイヤレスLANコントローラの設定をすべて構成しました
* ワイヤレスコントローラをCisco ISEネットワークデバイスに追加しました
エンドポイントIDグループを作成しました
* メールで送信するように設定された認証情報
* SMTPサーバーを設定しました
* ゲストポータルへのリダイレクトを含む認証プロファイルを設定し、アクセス制御リストをリダイレクトしました。
MABユーザー向けの認証ポリシーを設定しました。
* 承認ポリシーを作成しました
構成を完了するために必要な部品はどれですか？(2つ選択してください。)
* 必要なCiscoワイヤレスLANコントローラの設定をすべて構成しました
* ワイヤレスコントローラをCisco ISEネットワークデバイスに追加しました
エンドポイントIDグループを作成しました
* メールで送信するように設定された認証情報
* SMTPサーバーを設定しました
* ゲストポータルへのリダイレクトを含む認証プロファイルを設定し、アクセス制御リストをリダイレクトしました。
MABユーザー向けの認証ポリシーを設定しました。
* 承認ポリシーを作成しました
構成を完了するために必要な部品はどれですか？(2つ選択してください。)
Correct Answer: A,E
Vote an answer
エンジニアがキャンパス全体に有線802.1Xプロジェクトを導入しようとしています。課題は、認証失敗をCisco ISEにログ記録し、ユーザーへの影響を最小限に抑えることです。エンジニアはどのコマンドを設定する必要がありますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
管理者は、プロファイラフィードに存在しないプリンタタイプに対して、Cisco ISEで新しいプロファイリングポリシーを設定しています。論理プロファイル「プリンタ」は認証ルールで使用され、ルールにヒットする必要があります。この設定が確実に成功するようにするには、何をする必要がありますか？
Correct Answer: C
Vote an answer
Cisco ISEでTACACS機能を有効にするには、どの2つの機能を使用する必要がありますか？(2つ選択してください)
Correct Answer: A,C
Vote an answer
エンジニアは、ネットワーク内のCisco ISEの新しい分散展開を設計しており、管理ノードのフェールオーバーオプションを検討しています。管理ノードが常にポリシーの構成に使用できることを確認する必要があります。この機能を有効にするための要件は何ですか？
Correct Answer: D
Vote an answer
エンジニアは、802.1Xをサポートしないエンドポイントにネットワークアクセスを提供するために、Cisco ISEを使用する必要があります。エンドポイントのMACアドレスは、エンドポイントIDグループを設定することで許可リストに追加する必要があります。以下の設定が実行されました。
allowlistという名前のIDグループを設定しました
エンドポイントを、互換性のない 802.1X デバイスの MAC アドレスを使用するように構成しました。エンドポイントを許可リスト ID グループに追加しました。MAB ユーザーの認証ポリシーを構成しました。何を構成する必要がありますか?
allowlistという名前のIDグループを設定しました
エンドポイントを、互換性のない 802.1X デバイスの MAC アドレスを使用するように構成しました。エンドポイントを許可リスト ID グループに追加しました。MAB ユーザーの認証ポリシーを構成しました。何を構成する必要がありますか?
Correct Answer: A
Vote an answer
ネットワークエンジニアは、スイッチがCiscoISEの標準的なWeb認証をサポートできるようにすることを任されています。これには、認証時にURLリダイレクトをプロビジョニングする機能が含まれている必要があります。この要件を満たすには、どの2つのコマンドを入力する必要がありますか。 （2つ選択してください）
Correct Answer: A,C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
管理者は、ISEを外部認証ソースとしてActive Directoryに接続し、ファイアウォールを通過する適切なポートを許可する必要があります。このタスクを実行するには、どの2つのポートを開く必要がありますか？ （2つ選択してください）
Correct Answer: B,D
Vote an answer
50,000 を超える同時アクティブ エンドポイントを持つ企業に推奨される Cisco ISE 導入モデルはどれですか?
Correct Answer: D
Vote an answer
エンジニアがネットワークアクセス制御の姿勢評価を設定しており、評価条件としてサービス条件を使用できるエージェントを使用する必要があります。エージェントはユーザーの操作を妨げないようにバックグラウンドプロセスとして実行されるべきですが、実行されるとユーザーに見えてしまいます。何が問題なのでしょうか？
Correct Answer: B
Vote an answer
TACACS +機能を有効にするためにCiscoISEで使用する必要がある2つの機能はどれですか。 （2つ選択してください）
Correct Answer: A,C
Vote an answer
展示資料を参照してください。
エンジニアは、インターフェース VLAN 10 上の IP アドレス 10.1.100.6 を持つ Cisco ISE ポリシー サービス ノードに DHCP プローブを送信するように Cisco スイッチを設定する必要があります。どのコード スニペットが設定を完了しますか？
エンジニアは、インターフェース VLAN 10 上の IP アドレス 10.1.100.6 を持つ Cisco ISE ポリシー サービス ノードに DHCP プローブを送信するように Cisco スイッチを設定する必要があります。どのコード スニペットが設定を完了しますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).