최신 300-715日本語 무료덤프 - Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版)
Cisco ISE ノードはどのようなペルソナを想定できますか?
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
ゲスト ユーザーが次の手順に従ってワイヤレス接続でネットワークに接続する場合、ネットワーク セキュリティ管理者は Web 認証を構成する必要があります。
最初の MAB 要求が Cisco ISE ノードに送信されます。
エンドポイント ID ストアでユーザの MAC アドレスが不明な場合、Cisco ISE は URL リダイレクト認証プロファイルで応答します。
URL リダイレクトでは、ユーザーが任意の URL にアクセスしようとすると、AUP 同意ページが表示されます。
管理者は Cisco ISE でどの認証を設定する必要がありますか?
最初の MAB 要求が Cisco ISE ノードに送信されます。
エンドポイント ID ストアでユーザの MAC アドレスが不明な場合、Cisco ISE は URL リダイレクト認証プロファイルで応答します。
URL リダイレクトでは、ユーザーが任意の URL にアクセスしようとすると、AUP 同意ページが表示されます。
管理者は Cisco ISE でどの認証を設定する必要がありますか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
ユーザーがデバイスの紛失または盗難を報告した場合、デバイスがブロックされた理由に関する情報を提供しながら、デバイスがネットワークにアクセスするのを防ぐためにどのポータルを使用する必要がありますか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
Cisco ISEに脆弱性のエンドポイントをスキャンするオプションを提供するものは何ですか？
정답: B
左側の説明を、システム認証、認証、アカウンティングを実行するために使用される右側のプロトコルにドラッグ アンド ドロップします。
정답:
https://www.mbne.net/tech-notes/aaa-tacacs-radius
従業員がマイ デバイス ポータルにログオンし、現在オンボードされているデバイスを「紛失」としてマークします。
このアクションの結果として、Cisco ISE 内でどの 2 つのアクションが発生しますか? (2 つ選択してください)
このアクションの結果として、Cisco ISE 内でどの 2 つのアクションが発生しますか? (2 つ選択してください)
정답: B,E
설명: (DumpTOP 회원만 볼 수 있음)
エンジニアは、TACACS+ を有効にするために必要な CLI コマンドをデバイスに追加した後、SSH を使用してスイッチに接続することができません。デバイス管理ライセンスが Cisco ISE に追加され、必要なポリシーが作成されました。スイッチへのアクセスを有効にするには、どのアクションが必要ですか?
정답: D
エンジニアは、802.1X 機能を持たないデバイスの MAB をサポートするように Cisco ISE ポリシーを設定しています。エンジニアは、AuthZ ポリシーで使用される条件として新しいエンドポイント ID グループを設定していますが、エンドポイントが正しいポリシーにヒットしていないことに気付きました。デバイスに適切なポリシーを適用するには、何をする必要がありますか?
정답: C
CiscoISEサーバデバイス管理者がデバイスにログインしたときに発生する2つのアクションはどれですか。 （2つ選択してください）
정답: A,C
エンジニアは、MAC アドレスが変更されたときに BYOD デバイスを再登録する必要がないように、Cisco ISE 内部認証局で新しい証明書テンプレートを設定する必要があります。サブジェクトの別名フィールドで選択する必要があるオプションはどれですか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
組織は、Cisco ISE 展開にノードを追加しており、プライマリおよびセカンダリ PAN および MnT ノードとして指定された 2 つのノードがあります。組織には 4 つの PSN もあります 管理者がこの展開にさらに 2 つの PSN を追加しようとしていますが、そのうちの 1 つを追加する際に問題が発生しています 問題は何ですか?
정답: D
Cisco IS のコンテキスト可視性ページでエンドポイントを作成するときに使用できる 2 つのフィールドはどれですか? (2 つ選択してください)
정답: B,E
Cisco ISE ノードをプライマリ管理ノードとして設定する手順を、左側から正しい順序にドラッグします。
정답:
エンジニアがネットワーク上のMABから802.1Xにユーザーを移行しています。これは、ユーザーへの影響を最小限に抑えて、通常の営業時間内に実行する必要があります。どのCoAメソッドを使用する必要がありますか？
정답: B
エンジニアは、ネットワークデバイス管理用にISEを設定しており、両方のプロトコルをサポートするデバイスを持っています。これらのデバイスにRADUよりもTACACS+を選択することの2つの利点は何ですか？（2つ選択してください。）
정답: A,D
クライアントプロビジョニングの機能は何ですか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
証明書要求を生成せずに、証明書プロビジョニングポータルを使用してCisco ISEでシングル署名を生成するための2つの要件は何ですか？ （2つ選択してください）
정답: B,D
설명: (DumpTOP 회원만 볼 수 있음)
管理者は、証明書なしでオンボーディングされ、Cisco ISE デバイス ポータルで盗難として報告された BYOD エンドポイントへのアクセスをブロックする必要があります。DenyAccess アクセス許可を設定する承認ポリシーを構成するときに使用する必要がある条件はどれですか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
ある企業のセキュリティエンジニアは最近、Cisco ISEを導入し、ローカルADドメインに対してTACACS+を使用してすべてのネットワークデバイスのログインを一元的に認証するようになりました。他のネットワークエンジニアの中には、長年使用してきたローカル管理者パスワードではなく、ADアカウントのパスワードを入力するのを忘れてしまう人がいます。セキュリティエンジニアは、ログイン時にネットワークエンジニアにヒントを提供するために、パスワードプロンプトを「ローカルADパスワードを使用する」に変更したいと考えています。この変更はCisco ISEのどのページで行うことができますか？
정답: A
ネットワークエンジニアがゲストアクセスを構成していて、ゲストユーザーが2番目のデバイスにアクセスを登録すると、最初のデバイスがアクセスできなくなることに気付きました。特定のユーザーの両方のデバイスがゲストネットワークに同時にアクセスできるようにするにはどうすればよいですか。
정답: A
설명: (DumpTOP 회원만 볼 수 있음)