Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

管理者は、Cisco ISEで使用する新しいプローブを設定しており、メタデータを使用してエンドポイントのプロファイルを作成したいと考えています。メタデータには、業界標準のプロトコル情報ではなく、エンドポイントに関連するトラフィック情報が含まれている必要があります。これらの要件を満たすには、どのプローブを有効にする必要がありますか？

A. NetFlowプローブ B. DNSプローブ C. DHCPプローブ D. SNMPクエリプローブ

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

MacOSユーザーは、ネットワークへのアクセスをゲームするためにワークステーションを修復するときに、言葉で書かれた指示を読まなければならないことに不満を持っています。修復方法をユーザーに伝えるために使用する代替方法はどれですか。

A. メッセージテキスト B. ファイル配布 C. URLリンク D. 実行可能ファイル

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

RADIUSプロトコルとTACACS+プロトコルの2つの違いは何ですか？(2つ選択してください。)

A. RADIUSはシスコ独自のプロトコルですが、TACACS+はオープンスタンダードのプロトコルです。 B. RADIUSは認証と認可を組み合わせたものですが、TACACS+はそうではありません C. RADIUSではすべてのパケットが暗号化されますが、TACACS+ではパスワードのみが暗号化されます。 D. TACACS+はTCPポート49を使用しますが、RADIUSはUDPポート1812と1813を使用します。 E. RADIUSはマルチプロトコルをサポートしていますが、TACACS+はサポートしていません。

Discussion 0

Correct Answer: B,D Vote an answer

Question 4

展示資料を参照してください。

スイッチのCU内でトラブルシューティング出力を表示するには、どのコマンドを入力しますか？

A. 認証セッションを表示する方法 B. 認証セッションを表示 mac 000e.84af.59af 詳細 C. 認証登録を表示する D. show authentication interface gigabitethemet2/0/36

Discussion 0

Correct Answer: B Vote an answer

Question 5

ネットワーク管理者は、CiscoISEによって提供されるEAPID証明書を使用して8021X認証方式を使用してエンドポイントを設定する必要があります。エンドポイントが証明書を検証するためにCiscoISEにID証明書を提示する場合、エンドポイントはネットワークへの接続を許可される必要があります。どのEAPタイプこのタスクを完了するには、ネットワーク管理者が設定する必要がありますか？

A. EAP-PEAP-MSCHAPv2 B. EAP-TTLS C. EAP-FAST D. EAP-TLS

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

管理者は、デバイス管理アクセスを、権限レベル1と15のみを使用していた従来のTACACS+ソリューションからCisco ISEに移行しようとしています。組織は、よりきめ細かな権限制御を必要としており、さまざまな役割やアクセスニーズに合わせてアクセスレベル2～5をカスタマイズしたいと考えています。
Cisco ISEで新しいシェルプロファイルを定義する以外に、この設定を行うために必要なことは何ですか？

A. Cisco ISEで特権レベルを有効にする B. IOSデバイスにおけるレベル2～5のコマンド権限を定義します。 C. IOS デバイスで特権レベルを有効にします。 D. Cisco ISEでレベル2～5のコマンド権限を定義します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

セキュリティチームは、MACアドレス00:46:91:02:28:4Aを持つ不正なエンドポイントがネットワークに接続されていることを特定しました。
セキュリティエンジニアは、このエンドポイントのネットワークアクセスを効果的に制限するために、Cisco ISE内でどのような操作を行う必要がありますか？

A. MACアドレスをエンドポイント隔離リストに追加します。 B. 再認証を強制するための認証ポリシーを作成します。 C. アクセスを拒否するための認証ポリシーを実装します。 D. ネットワークスイッチのアクセス制御リストを設定してトラフィックをブロックします。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

認証プロセス中に、RADIUSサーバーからNASへの応答のうち、有効なものはどれですか？(2つ選択してください)

A. アクセス制限あり B. アクセス承認 C. アクセス要求 D. アクセス・レスポンス E. アクセスチャレンジ

Discussion 0

Correct Answer: B,C Vote an answer

Question 9

エンジニアは802.1Xを構成しており、ユーザーの観点から透過的にすることを望んでいます。実装では、認証されていないデバイスに強力なレベルのセキュリティを提供しながら、スイッチポートでオープン認証を提供する必要があります。これを実現するには、どの展開モードを使用する必要がありますか？

A. 影響力の大きい B. 影響が少ない C. クローズ D. 開く

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

Cisco ISE環境では、管理者はワイヤレスゲストユーザーの認証方法をローカルアカウントからSAMLに変更する必要があります。SAMLを使用する場合、ゲストポータルは外部IDプロバイダを介して従業員を認証する必要があります。以下の設定が実行されました。
* SAML統合用の二次的な自己登録型ゲストポータルを作成しました
* ワイヤレスゲストユーザー向けの主要ゲストポータルを作成しました
* SAML IDプロバイダーサーバーで必要な設定をすべて構成しました
* IDプロバイダのメタデータをCisco ISE SAML IDプロバイダプロファイルにインポートしました。実行する必要のあるアクションはどれですか？(2つ選択してください。)

A. スポンサーポータルを設定します。 B. スポンサーポータルで従業員アカウントを作成します。 C. セカンダリゲストポータルの認証方法としてSAML IDプロバイダを設定します。 D. プライマリゲストポータルの認証方法としてSAML IDプロバイダを設定します。 E. Cisco ISEでSAML IDプロバイダを作成します。

Discussion 0

Correct Answer: C,E Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 11

そのエンドポイントに対して一致する姿勢ポリシーが定義されているにもかかわらず、姿勢評価中のすべての必須要件が満たされていない場合、どのコンプライアンスステータスが設定されますか？

A. 非準拠 B. 不明 C. 無許可 D. 信頼できない

Discussion 0

Correct Answer: A Vote an answer