300-715日本語試験無料問題集「Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) 認定」

管理者は、SSH を使用して Cisco Adaptive Security Appliance ファイアウォールにアクセスするユーザを認証するように Cisco ISE を設定する必要があります。ソリューションは、次の要件を満たす必要があります。
- ユーザ認証にはローカルのCisco ISEデータベースを使用する必要があります
- ユーザーが実行するASAコマンドは検証する必要がある
構成は次のように実行されました:
- Cisco Adaptive Security Appliance ファイアウォールを追加
- 設定されたユーザーアカウント
- Cisco ISE でデバイス管理サービスを有効にしました
- TACACSプロファイルを設定しました
- 承認ポリシーを構成しました
- Cisco Adaptive Security Applianceファイアウォールを設定した
認証と承認
Cisco ISE で実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)

ポリシーサービスノードの冗長性は、展開でどのように実現されますか?

解説: (GoShiken メンバーにのみ表示されます)
エンジニアは、ネットワーク内のCisco ISEの新しい分散展開を設計しており、管理ノードのフェールオーバーオプションを検討しています。管理ノードが常にポリシーの構成に使用できることを確認する必要があります。この機能を有効にするための要件は何ですか?

従業員が「マイ デバイス」ポータルにログオンし、現在オンボードされているデバイスを「紛失」としてマークします。
どちらの選択肢が正しいでしょうか?

解説: (GoShiken メンバーにのみ表示されます)
ネットワーク エンジニアは、シン クライアントが起動時に PXE を使用してシステム イメージをダウンロードする有線ネットワーク環境で、Cisco ISE を使用して 802.1x を展開する必要があります。スイッチ ポートを構成する必要があるモードはどれですか?

ユーザーが 802.1X、MAB、WebAuth が設定されたスイッチに接続する場合の、認証に関する Cisco ISE の 3 つのデフォルトの動作は何ですか? (3 つ選択してください)

正解:C,D,E 解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
ユーザが BYOD デバイスを Cisco ISE 展開に登録しようとしていますが、オンボーディング ポリシーを使用してデジタル証明書を要求し、エンドポイントをプロビジョニングする必要があります。このタスクを実行するには、何を構成する必要がありますか?

エンジニアがキャンパス全体に有線 802.1X プロジェクトの実装を開始しています。タスクは、認証失敗を Cisco ISE に記録し、ユーザーへの影響を最小限に抑えることです。
エンジニアはどのコマンドを設定する必要がありますか?

管理者は、802 1Xで使用するためにスイッチポートを構成しています。ポートが音声および複数のデータエンドポイントを許可するために何をする必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
エンジニアはCiscoISEの分散展開を使用しており、ネットワーク上のエンドポイントから一連の属性を収集するために、さまざまなネットワークプローブを設定する必要があります。このタスクを実行するには、どのノードを使用する必要がありますか?

管理者は、ネットワークへのエンドポイントを認証するために、Cisco ISE 設定に新しいネットワーク デバイスを追加します。管理者が Cisco ISE ですべての設定を行い、スイッチに適切な設定を追加した後、RADIUS テストは失敗します。
どうした?

ドラッグアンドドロップの質問
左側の説明を右側の 802.1X のコンポーネントにドラッグします。
正解:

Explanation:
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_8021x/configuration/xe-3se/3850/sec- user-8021x-xe-3se-3850-book/config-ieee-802x-pba.html
Cisco ISEとWLCを使用して中央Web認証を設定するには、WLCで何を設定する必要がありますか。

エンジニアは、ネットワークにアクセスするためにすでに認証されているエンドポイントに対して CoA を発行するように Cisco ISE サーバを設定する必要があります。ポートに複数のアクティブなセッションがある場合でも、セッションに CoA オプションを適用する必要があります。このタスクを実行するには、何を構成する必要がありますか?