Implementing Cisco Secure Access Solutions (300-208日本語版) (300-208日本語) Free Practice Test

Question 1

ネットワーク管理者は、クライアントに静的IPアドレスがある場合、スイッチ上のIPデバイストラッキングテーブルが更新されていないことを発見しましたが、アドレスがDHCPからのものである場合、テーブルは更新されます。この問題の原因の説明はどれですか？

A. スイッチコードをアップグレードする必要があります。

B. IPデバイストラッキングは、静的に割り当てられたIPアドレスでは機能しません。

C. IPデバイストラッキングが正しく構成されていません。

D. ARPインスペクションはオンであり、静的クライアント用のARP ACLはありません。

Correct Answer: A

Question 2

認証ポリシールールの[続行]オプションの目的の説明はどれですか。

A. Cisco ISEは、一致するまで認証ポリシーのルールのリストをチェックできます。

B. 同じ認証ルール内の次のサブルールに認証を送信します。

C. 認証の成功/失敗に関係なく、Cisco ISEは許可ポリシーに進むことができます。

D. NADはCisco ISEサーバをデッドとして処理するため、Cisco ISEはNADを無視します。

E. tは、選択したIDストアに認証を送信します。

Correct Answer: C

Question 3

エンジニアは、セッションサービスを実行しているCisco ISEノードにパケットを送信するようにNADがすでに設定されていることを発見しました。どのプローブプロファイルに最も単純な設定が必要ですか。

A. NMAP

B. DHCP

C. RADIUS

D. HTTP

E. SPAN

Correct Answer: C

Question 4

SGT施行ポリシーのどの特性が当てはまりますか？

A. SGACLの最後には暗黙的な拒否があります。

B. SGFWは最初に暗黙の許可を持っています。

C. SGACLの先頭には明示的な拒否があります。

D. SGFWには、最後に暗黙の拒否があります。

Correct Answer: D

Question 5

Cisco ISE展開で選択できるSNMPクエリプローブの2つのタイプはどれですか？（2つ選択してください。）

A. ポート

B. DNSクエリ

C. インターフェース

D. エンドポイント

E. システム

Correct Answer: C,D

Question 6

ISEノードでアプリケーションサービスを再起動する必要がある3つの変更は何ですか？（3つ選択してください。）

A. ルートCA証明書のインストール。

B. ネットワークアクセスデバイスを追加します。

C. ノードの登録。

D. 管理ノードの昇格。

E. プライマリノードをスタンドアロンに変更します。

F. ゲストポータルのデフォルトポート設定の変更。

Correct Answer: C,D,E

Question 7

リダイレクトURL許可属性で、どのCisco ISEノードがCWAを実行するときにWebサーバーとして機能しますか？

A. ポリシーサービス

B. pxGrid

C. 監視

D. 管理

Correct Answer: A

Question 8

デフォルトのCisco IOS RADIUS属性と値のペアは何を表していますか？

A. ユーザー名= 1、パスワード=2。NAS-IPアドレス= 4、NASポート= 5

B. ユーザー名= 0、パスワード= 1、NAS-IPアドレス= 2、NASポート= 3

C. ユーザー名= 5、パスワード= 4、NAS-IPアドレス= 4、NASポート= 5

D. ユーザー名= 1、パスワード= 2、NAS-IPアドレス= 3、NASポート= 4

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

ユーザーは、スイッチのRADIUSアカウンティングパケットがCisco ISEサーバーで表示されていないことを報告します。ユーザーはスイッチの構成でどのコマンドを失っていますか？

A. radius-server vsa send accounting

B. AAAアカウンティングリソースのデフォルトの開始停止グループ半径

C. aaa accounting execデフォルトの開始-停止グループ半径

D. AAAアカウンティングネットワークのデフォルトの開始停止グループ半径

Correct Answer: A

Welcome to TestSimulate

Cisco Implementing Cisco Secure Access Solutions (300-208日本語版) (300-208日本語) Free Practice Test