300-715日本語試験無料問題集「Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) 認定」

管理者は、テストのためにワイヤレス デバイスの MAC アドレスをブロックリスト ID グループに手動で追加しました。デバイスがワイヤレス ネットワークに接続すると、ワイヤレス ブロック リストのデフォルト ルールがトリガーされますが、デバイスは引き続きワイヤレス ネットワークにアクセスできます。
組織を解決するには、どのような追加手順を実行する必要がありますか?

CiscoISEが作成する2つのデフォルトエンドポイントIDグループはどれですか。 (2つ選択してください)

解説: (GoShiken メンバーにのみ表示されます)
組織内のユーザーは、複数のユーザー名とパスワードを覚えておく必要があるという問題を報告しています。ネットワーク管理者は、既存のCiscoISE展開で外部IDソースを利用してこの問題を軽減することを望んでいます。この変更を実装するには、どの2つの要件を満たす必要がありますか?(2つ選択してください。)

ドラッグアンドドロップの質問
ある組織では 802.1X を実装したいと考えており、認証に PEAP-MSCHAPv2 と PEAP-EAP-TLS のどちらを使用するかを検討しています。左側の特性を右側の対応するプロトコルにドラッグします。
正解:
エンジニアは、ネットワークにアクセスするためにすでに認証されているエンドポイントに対して CoA を発行するように Cisco ISE サーバを設定する必要があります。ポートに複数のアクティブなセッションがある場合でも、セッションに CoA オプションを適用する必要があります。このタスクを実行するには、何を構成する必要がありますか?

TACACS+ と RADIUS の違いは何ですか? (2 つ選択してください。)

802 1X 非対応エンドポイントがポートに接続した場合に MAB プロセスを直ちに実行するには、スイッチポートでどの CLI コマンドを設定する必要がありますか?

スタンドアロンの Cisco ISE ノード展開の制限は何ですか?

エンジニアは、ネットワーク アクセス制御のポスチャ評価を構成しており、評価の条件としてサービス条件の使用をサポートするエージェントを使用する必要があります。エージェントは、ユーザーの中断を避けるためにバックグラウンド プロセスとして実行する必要がありますが、実行されると、ユーザーには表示されます。問題は何でしょうか。

Cisco ISE ノードはどのようなペルソナを想定できますか?

解説: (GoShiken メンバーにのみ表示されます)
ドラッグアンドドロップの質問
左側の説明を右側の 802.1X のコンポーネントにドラッグします。
正解:

Explanation:
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_8021x/configuration/xe-3se/3850/sec- user-8021x-xe-3se-3850-book/config-ieee-802x-pba.html
ネットワーク上のスイッチへのデバイス管理アクセスを提供するために、ポリシーが作成されています。セッションがアクティブに使用されていない場合、10分後にセッションが切断されることを確認する必要があります。この要件を満たすには、どのタスクを構成する必要がありますか?

エンジニアがオンボーディングデバイス専用のSSIDを設定しています。どのSSIDタイプがこの構成を実現しますか?

解説: (GoShiken メンバーにのみ表示されます)
管理者は、クライアントプロビジョニングポリシーでCisco ISEポスチャエージェントを設定しており、クライアントと対話するポスチャポリシーが監視されていることを確認する必要があり、エンドユーザはネットワーク使用規則に準拠する必要があります。この目標を達成しますか? (2つ選択してください)

解説: (GoShiken メンバーにのみ表示されます)
管理者は MAB を設定しており、組み込みプロファイルと一致しないデバイスをサポートするためにプロファイリング ポリシーを作成する必要があります。これらの新しいプロファイルを認可ポリシーで使用するために、管理者が実行する必要がある 2 つの手順はどれですか? (2 つ選択してください。)

ネットワーク アクセス制御を提供するために、新しい Cisco ISE インフラストラクチャが構築されています。Cisco Discovery Protocol が使用されている場合、Cisco ISE によるプロファイリングに関連してどのような情報が収集されますか?