Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) (300-715日本語) Free Practice Test

Question 1

エンジニアは、システムの状態更新を設定する必要があります。その目的は、事前に定義された最新のチェック項目とオペレーティングシステム情報が更新されていることを確認することです。これらのチェックは定期的に実施する必要があります。
Cisco ISEインターフェースのどの部分で、エンジニアはコンプライアンスモジュールに必要な変更を加えるのでしょうか？

A. 管理 > システム > 設定 > 更新 > 姿勢

B. 管理 > システム > 設定 > 姿勢 > 更新 > スケジュール

C. 管理 > システム > 設定 > 更新 > スケジュール

D. 管理 > システム > 設定 > 姿勢 > 更新

Correct Answer: D

Question 2

ドラッグアンドドロップ問題
左側の構成手順を右側の手順にドラッグアンドドロップして、分散展開で2つのCisco ISEノードをインストールします。

Correct Answer:

Explanation:
https://www.ciscopress.com/articles/article.asp?p=2812072

Question 3

分散 Cisco ISE 展開で管理ノードに自動フェールオーバー機能を展開するための最小要件は何ですか?

A. プライマリ PAN とセカンダリ PAN、およびプライマリ PAN のヘルスチェックノード

B. プライマリ PAN とセカンダリ PAN があり、ヘルスチェックノードはありません

C. プライマリ PAN とセカンダリ PAN、およびヘルスチェックノードのペア

D. プライマリ PAN とセカンダリ PAN、およびセカンダリ PAN のヘルスチェックノード

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

ネットワークエンジニアは、監視プラットフォームから、スイッチポートに複数のセッションが存在するというアラートを受信しました。この問題を解決するには、Cisco ISEを使用したRADIUS CoAを使用する必要があります。どのRADIUS CoA構成を使用すべきでしょうか？

A. 再認証

B. CoA用

C. 例外

D. ポートバウンス

Correct Answer: A

Question 5

RADIUSプロトコルとTACACS+プロトコルの違いを2つ挙げてください。(2つ選択してください。)

A. RADIUSではすべてのパケットが暗号化されますが、TACACS+ではパスワードのみが暗号化されます。

B. RADIUSはマルチプロトコルをサポートしていますが、TACACS+はサポートしていません。

C. TACACS+ は TCP ポート 49 を使用しますが、RADIUS は UDP ポート 1812 と 1813 を使用します。

D. RADIUSはシスコ独自のプロトコルですが、TACACS+はオープンスタンダードのプロトコルです。

E. RADIUSは認証と認可を組み合わせていますが、TACACS+はそうではありません。

Correct Answer: C,E

Question 6

ネットワーク管理者は、Cisco ISEを使用して、エンドポイントに正しいバージョンのアンチウイルスがインストールされているかどうかを確認する必要があります。この機能を許可するには、どのアクションを実行する必要がありますか。

A. ウイルス対策バージョンの確認に使用するネイティブサプリカントプロファイルを構成します

B. エンドポイントのアンチウイルス情報をCisco ISEに送信するために、CiscoAnyConnectネットワーク可視性モジュールコンフィギュレーションプロファイルを作成します。

C. コンプライアンスモジュールおよび関連する設定ファイル用にCiscoISE内にCiscoAnyConnect設定を作成します

D. ウイルス対策バージョンを確認するためにHostScanパッケージをエンドポイントにプッシュするようにCiscoISEを設定します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

管理者は、Active DirectoryプローブからのAD-Join-Point属性とAD-Operating-System属性を使用してユーザーアクセスを提供するように、Cisco ISEプロファイリングサービスとCiscoスイッチデバイスセンサー機能を構成する必要があります。以下の構成が実行されました。
- 必要なCiscoワイヤレスLANコントローラをすべて設定しました
設定
- Active Directoryプローブを有効にしました
- カスタムプロファイリングポリシーを設定しました
Cisco ISEをActive Directoryに接続しました。
- フルアクセス権限を持つ認証ルールを設定しました
設定を完了するには、どの2つの操作を行う必要がありますか？(2つ選択してください。)

A. カスタムプロファイリング条件を設定します。

B. RADIUSプローブを有効にします。

C. プロファイリング論理プロファイルを設定します。

D. エンドポイントのIDグループを設定します。

E. SNMPプローブを有効にします。

Correct Answer: A,C

Question 8

エンジニアは、展開サーバをサポートしていないラボ環境でCiscoISEポリシーをテストしています。テストのためにサプリカントプロファイルをワークステーションにプッシュするには、ファイアウォールポートを開く必要があります。このトラフィックはどのCiscoISEペルソナから発信されている必要がありますか。

A. ポリシーサービス

B. 認証

C. 監視

D. 管理

Correct Answer: A

Question 9

ネットワークエンジニアは、Cisco ISE 上にワイヤレスゲスト用のゲストポータルを作成する必要があります。ゲストユーザーはアカウントを作成できないようにする必要がありますが、ポータルへの接続にはユーザー名とパスワードが必要です。これらの要件を満たすには、Cisco ISE でどのタイプのポータルを作成する必要がありますか？

A. ホットスポットゲストアクセス

B. スポンサー付きゲストアクセス

C. カスタムゲストポータル

D. 自己登録ゲストアクセス

Correct Answer: B

Welcome to TestSimulate

Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) (300-715日本語) Free Practice Test