300-715 試験問題 136
管理者は、802.1X認証に失敗した未識別のCiscoデバイスに有線ネットワークアクセスを提供する必要があります。Cisco ISEプロファイリングサービスを設定して、CiscoスイッチからCisco Discovery ProtocolおよびLLDPエンドポイント情報を収集する必要があります。以下の設定を行いました。
* Cisco ISEからのSNMPクエリを受け入れるようにスイッチを設定
* スイッチでCisco Discovery ProtocolとLLDPを有効にする
* スイッチをNADとしてCisco ISEに追加しました
構成を完了するには何を有効にする必要がありますか?
* Cisco ISEからのSNMPクエリを受け入れるようにスイッチを設定
* スイッチでCisco Discovery ProtocolとLLDPを有効にする
* スイッチをNADとしてCisco ISEに追加しました
構成を完了するには何を有効にする必要がありますか?
300-715 試験問題 137
エンジニアは Cisco ISE の分散展開に取り組んでおり、ネットワーク上のエンドポイントから一連の属性を収集するためにさまざまなネットワーク プローブを設定する必要があります。
このタスクを実行するにはどのノードを使用する必要がありますか?
このタスクを実行するにはどのノードを使用する必要がありますか?
300-715 試験問題 138
ある企業はBYODポリシーを改善し、特定の基準に基づいてアクセスを制限しようとしています。a. 会社のサブネットは建物ごとに構成されています。場所に基づいてアクセスするには、どの属性を使用すべきでしょうか?
300-715 試験問題 139
管理者は、SSHを使用してCisco Adaptive Security Applianceファイアウォールにアクセスするユーザを認証するようにCisco ISEを設定する必要があります。このソリューションは、以下の要件を満たす必要があります。
- ユーザ認証にはローカルのCisco ISEデータベースを使用する必要があります
- ユーザーが実行するASAコマンドは検証する必要がある
構成は次のように実行されました:
- Cisco Adaptive Security Appliance ファイアウォールを追加
- 構成されたユーザーアカウント
- Cisco ISEでデバイス管理サービスを有効にしました
- TACACSプロファイルを設定しました
- 承認ポリシーを構成しました
- Cisco Adaptive Security Applianceファイアウォールを設定した
認証と承認
Cisco ISE で実行する必要がある 2 つのアクションはどれですか (2 つ選択してください)。
- ユーザ認証にはローカルのCisco ISEデータベースを使用する必要があります
- ユーザーが実行するASAコマンドは検証する必要がある
構成は次のように実行されました:
- Cisco Adaptive Security Appliance ファイアウォールを追加
- 構成されたユーザーアカウント
- Cisco ISEでデバイス管理サービスを有効にしました
- TACACSプロファイルを設定しました
- 承認ポリシーを構成しました
- Cisco Adaptive Security Applianceファイアウォールを設定した
認証と承認
Cisco ISE で実行する必要がある 2 つのアクションはどれですか (2 つ選択してください)。
300-715 試験問題 140
エンジニアが非標準ポートを使用してWeb認証を設定しており、スイッチがトラフィックを正しいポートにリダイレクトするようにする必要があります。このタスクを実行するにはどのコマンドを使用すればよいですか?
