Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語 Exam Practice Test
管理者は、ネットワークを通過するトラフィックに関するメタデータ情報を収集して、ホストの可視性を高めようとしています。この情報は、ネットワークアクセスポリシーを使用できるように、CiscoISEを使用するデバイスのプロファイリングポリシーを作成するために使用されます。このタスクを実行するには何をする必要がありますか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
エンジニアがスイッチの作業を行っており、SXP経由で学習できるように、パケットにSGT値をタグ付けする必要があります。この要件を満たすには、どのコマンドを入力すればよいでしょうか？
Correct Answer: C
Vote an answer
ネットワーク管理者は、CiscoISEによって提供されるEAPID証明書を使用して8021X認証方式を使用してエンドポイントを設定する必要があります。エンドポイントが証明書を検証するためにCiscoISEにID証明書を提示する場合、エンドポイントはネットワークへの接続を許可される必要があります。どのEAPタイプこのタスクを完了するには、ネットワーク管理者が設定する必要がありますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
エンジニアはCiscoISEの分散展開を使用しており、ネットワーク上のエンドポイントから一連の属性を収集するために、さまざまなネットワークプローブを設定する必要があります。このタスクを実行するには、どのノードを使用する必要がありますか？
Correct Answer: C
Vote an answer
管理者は、本番環境のCisco IOSルータ上で、ヘルプデスクユーザーに管理アクセス権限を付与する必要があります。ソリューションは以下の要件を満たす必要があります。
- Microsoft ADに対してユーザー認証を行います。
- ユーザーが実行したIOSコマンドを検証する。
以下の設定が実行されました。
Cisco ISEをADに参加させました
- 取得したADグループ
Cisco ISEにルーターを追加しました
Cisco ISEでデバイス管理サービスを有効にする
- 認証ポリシーを設定しました
認証と認可のためにルーターを設定しました
設定が必要なコンポーネントはどれですか？(2つ選択してください。)
- Microsoft ADに対してユーザー認証を行います。
- ユーザーが実行したIOSコマンドを検証する。
以下の設定が実行されました。
Cisco ISEをADに参加させました
- 取得したADグループ
Cisco ISEにルーターを追加しました
Cisco ISEでデバイス管理サービスを有効にする
- 認証ポリシーを設定しました
認証と認可のためにルーターを設定しました
設定が必要なコンポーネントはどれですか？(2つ選択してください。)
Correct Answer: A,E
Vote an answer
802.1X の導入時に、エンジニアは接続先のエンドポイントに問題を引き起こすことなく、認証失敗を特定する必要があります。これを実現するには、どのコマンドを使用すればよいでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
管理者は、Active DirectoryプローブからのAD-Join-Point属性とAD-Operating-System属性を使用してユーザーアクセスを提供するように、Cisco ISEプロファイリングサービスとCiscoスイッチデバイスセンサー機能を構成する必要があります。以下の構成が実行されました。
- 必要なCiscoワイヤレスLANコントローラをすべて設定しました
設定
- Active Directoryプローブを有効にしました
- カスタムプロファイリングポリシーを設定しました
Cisco ISEをActive Directoryに接続しました。
- フルアクセス権限を持つ認証ルールを設定しました
設定を完了するには、どの2つの操作を行う必要がありますか？(2つ選択してください。)
- 必要なCiscoワイヤレスLANコントローラをすべて設定しました
設定
- Active Directoryプローブを有効にしました
- カスタムプロファイリングポリシーを設定しました
Cisco ISEをActive Directoryに接続しました。
- フルアクセス権限を持つ認証ルールを設定しました
設定を完了するには、どの2つの操作を行う必要がありますか？(2つ選択してください。)
Correct Answer: C,D
Vote an answer
ネットワークエンジニアが、従業員向けにCisco ISE上にポータルを設定しています。従業員は、ネイティブサプリカントを使用して個人デバイスを登録する際に、このポータルを使用する必要があります。CiscoスイッチおよびCisco無線LANコントローラに接続されたデバイスのオンボーディングには、内部CAを使用する必要があります。
エンジニアはどのポータルタイプを設定する必要がありますか？
エンジニアはどのポータルタイプを設定する必要がありますか？
Correct Answer: B
Vote an answer
ネットワーク管理者は、クライアントマシンのクライアントプロビジョニングリソースポリシーを構成しており、ネットワークに接続しようとするときに、エージェントポップアップがクライアントに表示されることを確認する必要があります。これを可能にするために追加する必要のある構成項目はどれですか。
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Cisco ISEの導入を計画する場合、組織のセキュリティポリシーでは、RADIUSを介したネットワークアクセス認証を使用する必要があります。また、展開により、ネットワーク上のホストに適切な量のセキュリティと可視性が提供されることも示されています。この状況でエンジニアがMABを構成する必要があるのはなぜですか？
Correct Answer: D
Vote an answer
ネットワークエンジニアは、コンポーネント間の802.1x認証中にアクセス資格情報が公開されないようにする必要があります。このタスクを完了する必要がある2つのプロトコルはどれですか？
Correct Answer: A,B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークセキュリティエンジニアは、802.1Xポート認証を構成して、単一のホストがデータに対して認証され、別の単一のホストが音声に対して認証されるようにする必要があります。この目標を達成するために、エンジニアはインターフェイス上でどのコマンドを実行する必要がありますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).