Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版)

QUESTION NO: 1
Cisco ISE ポスチャを設定する際のポスチャ要件の 2 つのコンポーネントは何ですか? (2 つ選択してください)

A. 修復アクション B. 条件 C. アクセスポリシー D. クライアントプロビジョニングポータル E. 更新

Correct Answer: A,B

QUESTION NO: 2
Cisco ISE にはどのデフォルトの「ゲストタイプ」が含まれていますか?

A. 訪問者 B. スポンサー C. ゲスト D. 請負業者

Correct Answer: C

QUESTION NO: 3
Cisco ISEに脆弱性のエンドポイントをスキャンするオプションを提供するものは何ですか？

A. 認証ポリシー B. 許可ポリシー C. 認証プロファイル D. 認可プロファイル

Correct Answer: B

QUESTION NO: 4
エンジニアがネットワークアクセス制御のポスチャ評価を設定しており、評価の条件としてサービス条件を使用できるエージェントを使用する必要があります。エージェントは、ユーザーの操作を中断させないためにバックグラウンドプロセスとして実行する必要がありますが、実行中はユーザーがそのエージェントの存在を確認できます。何が問題なのでしょうか？

A. 評価を実施するための適切な権限が時間エージェントに与えられませんでした。 B. ポスチャモジュールは、SCCM でインストールされるのではなく、ヘッドエンドを使用して展開されました。 C. ユーザーは修復を必要としていたため、エージェントが通知に表示されました。 D. エンジニアは「Anyconnect」ポスチャエージェントを使用していますが、「Stealth Anyconnect」ポスチャエージェントを使用する必要があります。

Correct Answer: D

QUESTION NO: 5
セキュリティチームは、ネットワークに接続されたMACアドレス00:46:91:02:28:4Aを持つ不正なエンドポイントを特定しました。このエンドポイントのネットワークアクセスを効果的に制限するには、セキュリティエンジニアがCisco ISE内でどのようなアクションを実行する必要がありますか？

A. 再認証を強制する認証ポリシーを作成します。 B. アクセスを拒否する認証ポリシーを実装します。 C. エンドポイント検疫リストに MAC アドレスを追加します。 D. ネットワークスイッチ上のアクセス制御リストを構成してトラフィックをブロックします。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
エンジニアは、IP電話エンドポイントの運用管理を改善するために、Cisco ISE ID管理ストア内のエンドポイントを整理する必要があります。エンドポイントは以下の要件を満たす必要があります。
* 財務、営業、マーケティング部門のエンドポイントを分類する
* 各エンドポイントをプロファイル済みとしてタグ付け
エンドポイントを整理するアクションはどれですか?

A. IP 電話の親グループを使用して、各部門のエンドポイント ID グループを作成します。 B. 各部門のエンドポイントにタグを追加し、プロファイルされたグループにエンドポイントを追加します。 C. 各部門のエンドポイントにタグを追加し、ID グループフィルターを使用します。 D. プロファイルされた親グループを使用して、各部門のエンドポイント ID グループを作成します。

Correct Answer: D

QUESTION NO: 7
登録後にユーザーがプロビジョニング SSID から従業員 SSID に切り替えることができるコントローラオプションはどれですか。

A. ユーザーアイドルタイムアウト B. AAAオーバーライド C. AP SSIDフォールバック D. 高速SSID変更

Correct Answer: D

QUESTION NO: 8
管理者は、必要に応じて認証なしでネットワークにアクセスできるようにするために、デバイスを Cisco ISE ID グループに手動で追加しています。テスト時に、管理者は、条件 EndPoints LogicalProfile EQUALS static_list を使用しても、デバイスが正しい承認ポリシーラインにヒットしないことに気づきました。なぜこのようなことが起こるのでしょうか。

A. デバイスはプロファイリング後にIDグループを変更するのではなく、静的のままです。 B. 動的論理プロファイルが静的に割り当てられたプロファイルを上書きしています C. 論理プロファイルの代わりにアイデンティティグループが割り当てられています D. 論理プロファイルは、アイデンティティグループの代わりに静的に割り当てられています。

Correct Answer: D

QUESTION NO: 9
Cisco ISE管理者は、ゲストエンドポイント登録が1日間のみ有効であることを確認する必要があります。ゲストポリシーフローをテストすると、管理者は、Cisco ISEが1日後にゲストエンドポイントIDストアのエンドポイントを削除せず、その期間後にゲストネットワークへのアクセスを許可することを確認します。この問題の原因となっている構成はどれですか？

A. ゲストポータル設定でアクセス期間は7日に設定されています。 B. ゲストアカウントのパージポリシーは15日に設定されています。 C. ゲストアクセス用に設定されたRADIUSポリシーは、同じデバイスの繰り返し認証を許可するように設定されています。 D. ゲストデバイスのエンドポイントパージポリシーは30日に設定されています。

Correct Answer: D

QUESTION NO: 10
暗号化に関する TACACS+ と RADIUS の違いは何ですか?

A. TACACS+ はユーザー名とパスワードを暗号化しますが、RADIUS はパスワードのみを暗号化します。 B. TACACS+ はパケット全体を暗号化しますが、RADIUS はパスワードのみを暗号化します。 C. TACACS+ はパスワードのみを暗号化しますが、RADIUS はユーザー名とパスワードを暗号化します。 D. TACACS+ はパスワードを暗号化しますが、RADIUS はパケット全体をクリアテキストで送信します。

Correct Answer: B

QUESTION NO: 11
許可プロファイルで設定されているリダイレクトACLをCisco WLCに送り返すものは何ですか。

A. クラス属性 B. Cisco-av-pair C. イベント D. 状態属性

Correct Answer: B

QUESTION NO: 12
従業員は、CiscoISEが提供するネイティブサプリカントプロビジョニングをサポートしていない新しいモバイルデバイスから企業ネットワークを介してインターネットにアクセスする必要があります。従業員がデバイスにプロビジョニングするために使用する必要があるポータルはどれですか？

A. パーソナルデバイス B. クライアントプロビジョニング C. マイデバイス D. BYOD

Correct Answer: C

QUESTION NO: 13
CiscoISEが作成する2つのデフォルトエンドポイントIDグループはどれですか。（2つ選択してください）

A. 不明 B. エンドポイント C. ブロックリスト D. プロファイル E. 許可リスト

Correct Answer: A,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 14
証明書要求を生成せずに、証明書プロビジョニングポータルを使用してCisco ISEでシングル署名を生成するための2つの要件は何ですか？（2つ選択してください）

A. 証明書テンプレートを選択します B. 一般名を入力します C. デバイスMACのCSVファイルの場所 D. ハッシュ方法を選択します E. デバイスのIPアドレスを入力します

Correct Answer: A,B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 15
ゲストポータルを構成するときにゲストアクセス経由でインターネットにアクセスできることを確認するために検証する必要がある 2 つのアクションはどれですか? （2つ選んでください。）

A. ゲストデバイスは、WLAN で内部ネットワークにアクセスできます。 B. Cisco ISE は、ゲスト認証が成功すると CoA を送信します。 C. ゲストデバイスは、ネットワークファイル共有に接続できます。 D. ゲストユーザーがブラウザを開くと、認証ページにリダイレクトされます。 E. ゲストデバイスは正しい SSID に正常に関連付けられます。

Correct Answer: B,D

QUESTION NO: 16
ネットワーク管理者は、クライアントマシンのクライアントプロビジョニングリソースポリシーを構成しており、ネットワークに接続しようとするときに、エージェントポップアップがクライアントに表示されることを確認する必要があります。これを可能にするために追加する必要のある構成項目はどれですか。

A. クライアントへのAPI接続 B. ネットワーク接続をプロキシするリモートポスチャエージェント C. システムにインストールされる一時的なエージェント D. 承認ポリシーのクライアントプロビジョニングURL

Correct Answer: B

QUESTION NO: 17
管理者は、802 1Xで使用するためにスイッチポートを構成しています。ポートが音声および複数のデータエンドポイントを許可するために何をする必要がありますか？

A. データデバイスをポートに接続し、その背後に電話を接続します。 B. authenticationhost-modemulti-authコマンドを使用してポートを設定します C. ポートでコマンドauthenticationhost-modemulti-domainを使用します D. ハブをスイッチポートに接続して、認証後に複数のデバイスがアクセスできるようにします

Correct Answer: B

Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語 Exam Questions