Cisco Implementing Cisco Secure Access Solutions (300-208日本語版)

QUESTION NO: 1
一般的なネットワークインフラストラクチャと内部ネットワークへのアクセスに関連する「姿勢」の定義はどれですか？

A. ソフトウェアが安全なネットワークへのアクセスを許可される前にエンドデバイスにアップロードされるプロセス。 B. エンドポイントで実行されているオペレーティングシステムまたはアプリケーションが、エンドポイントで使用されているインターネットアクティビティに関する重要な情報を提供するプロセス。 C. エンドポイントで実行されているオペレーティングシステムまたはアプリケーションが、デバイスでアクティブに実行されているソフトウェアに関する重要な情報を提供するプロセス。 D. ネットワークに接続しているときにエンドポイントデバイスを監視して、実行中のウイルスまたは潜在的な有害プログラムを含む可能性があるかどうかを判断するプロセス。

Correct Answer: C

QUESTION NO: 2
NAGエージェントが非準拠エンドポイントのOSパッチステータスを報告するときに、Cisco ISEポリシーサービスノード（PSN）はネットワークアクセスデバイスにどのCoAタイプを送信しますか？

A. CoA-PortBounce B. CoA終了 C. CoA-Remediate D. CoA-再認証

Correct Answer: D

QUESTION NO: 3
Window PCでポスチャ評価の問題をトラブルシューティングしているときに、NAC Agentが期待どおりにポップアップしません。問題を特定するのに役立つ2つのログはどれですか？（2つ選択してください。）

A. Cisco ISE profiler.logファイル B. Dartバンドル C. Cisco AnyConnect ISEポスチャログ D. Cisco ISE ise-psc.logファイル E. NACエージェントログ

Correct Answer: D,E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
MABが構成されている場合、デフォルトでポートが再認証される頻度は？

A. 60秒ごと B. 決して C. 90秒ごと D. 120秒ごと

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
動的SGT分類はどこで設定されますか？

A. Cisco ISE B. NAD C. supplicant D. RADIUS proxy

Correct Answer: A

QUESTION NO: 6
デバイスセンサーをサポートするWLCコントローラーは、どの2つのプロファイル属性を使用できますか？
（2つ選択してください。）

A. FQDN B. CDPエージェント情報 C. ポートを開く D. DHCPオプション E. LLDPエージェント情報 F. ユーザーエージェント

Correct Answer: D,F

QUESTION NO: 7
BYODポータルを介してApple iOSデバイスをWi-Fiネットワークに接続することに関する2つの記述はどれですか？（2つ選択）

A. デバイスプロファイルはOTAに送信されます。 B. Wi-Fiサプリカントプロファイルは、MSCHAPV2またはEAP-TLS認証を使用します。 C. Cisco Network Setup Assistantがデバイスにインストールされています。 D. Wi-Fiサプリカントプロファイルは、CAP-PWDまたはCAP-MD5認証を使用します。 E. Wi-Fiサプリカントプロファイルは、LEAPまたはPEAP認証を使用します。

Correct Answer: A,B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
Monitorの実装に必要なRADIUS COAパケットをCisco ISEサーバーが送信する2つの条件
？（2つ選択してください。）

A. クライアントエンドポイントは検疫されます。 B. クライアントエンドポイントは、クライアントプロビジョニングポータルにリダイレクトされます。 C. クライアントエンドポイントは非準拠です。 D. クライアントエンドポイントは完全に準拠しています。 E. クライアントエンドポイントからデータは収集されません。

Correct Answer: B,D

QUESTION NO: 9
エンジニアは、セッションサービスを実行しているCisco ISEノードにパケットを送信するようにNADがすでに設定されていることを発見しました。どのプローブプロファイルに最も単純な設定が必要ですか。

A. SPAN B. NMAP C. RADIUS D. HTTP E. DHCP

Correct Answer: C

QUESTION NO: 10
ポスチャ修復アクションを左から右の正しい説明にドラッグアンドドロップします。

Correct Answer:

QUESTION NO: 11
新しいコンサルタントには、わずか6か月間だけネットワークアクセスを許可する必要があります。このアクセスを許可するには、どのタイプのISEデフォルトゲストアカウントを使用する必要がありますか？

A. 一時的 B. 従業員 C. 年次 D. 請負業者

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
どのスイッチコマンドを使用すると、すべてのRADIUS認証要求とともにService-Type属性が送信されますか？

A. radius-server attribute 31 send nas-port-detail B. radius-server attribute 25 access-request include C. radius-server attribute 6 on-for-login-auth D. radius-serverアトリビュート8 include-in-access-req

Correct Answer: C

Cisco Implementing Cisco Secure Access Solutions (300-208日本語版) - 300-208日本語 Exam Questions