2 要素認証は、オンライン アカウントに 2 番目のセキュリティ層を追加します。2 番目の要素 (電話やその他のモバイル デバイスなど) を使用して本人確認を行うと、たとえパスワードを知っていたとしても、あなた以外の人はログインできなくなります。
注: シングル サインオン (SSO) は、ID およびアクセス管理のプロパティであり、ユーザーが 1 セットの資格情報 (ユーザー名とパスワード) で 1 回だけログインするだけで、複数のアプリケーションや Web サイトで安全に認証できるようにします。SSO では、ユーザーがアクセスしようとしているアプリケーションまたは Web サイトは、信頼できるサードパーティに依存して、ユーザーが本人であることを確認します。

説明/参照: https://developer.cisco.com/docs/ios-xe/#!streaming-telemetry-quick-start-guide

説明

コマンド「crypto isakmp id アドレス 172.19.20.24」は無効です。「crypto isakmp id {address | hostname}」のみを使用できます。次の例では、2 つのピアで事前共有キーを使用し、両方の ISAKMP ID を IP アドレスに設定します。ローカル ピア (10.0.0.1) では、ISAKMP ID が設定され、事前共有キーが指定されています: crypto isakmp id アドレス crypto isakmp keysharedkeystring address 192.168.1.33 リモート ピア (192.168.1.33) では、ISAKMP ID が設定され、同じ事前共有キーが指定されています: crypto isakmp id address crypto isakmp keysharedkeystring address 10.0.0.1 参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-crc4.html#wp3880782430コマンド「暗号登録ピア アドレス」も無効です。コマンド「暗号 ca アイデンティティ ..
identity {address | hostname}. The following example uses preshared keys at two peers and sets both their ISAKMP identities to the IP address.
At the local peer (at 10.0.0.1) the ISAKMP identity is set and the preshared key is specified:
crypto isakmp identity address
crypto isakmp key sharedkeystring address 192.168.1.33
At the remote peer (at 192.168.1.33) the ISAKMP identity is set and the same preshared key is specified:
crypto isakmp identity address
crypto isakmp key sharedkeystring address 10.0.0.1
Reference:
The command "crypto enrollment peer address" is not valid either.
The command "crypto ca identity ..." is only used to declare a trusted CA for the router and puts you in the caidentity configuration mode. Also it should be followed by a name, not an IP address. For example: "crypto ca identity CA-Server" -> Answer A is not correct.
The command "crypto isakmp identity address 172.19.20.24" is not valid. We can only use "crypto isakmp identity {address | hostname}. The following example uses preshared keys at two peers and sets both their ISAKMP identities to the IP address. At the local peer (at 10.0.0.1) the ISAKMP identity is set and the preshared key is specified: crypto isakmp identity address crypto isakmp key sharedkeystring address 192.168.1.33 At the remote peer (at 192.168.1.33) the ISAKMP identity is set and the same preshared key is specified: crypto isakmp identity address crypto isakmp key sharedkeystring address 10.0.0.1 Reference: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-crc4.html#wp3880782430 The command "crypto enrollment peer address" is not valid either. The command "crypto ca identity ..." is only used to declare a trusted CA for the router and puts you in the caidentity configuration mode. Also it should be followed by a name, not an IP address. For example: "crypto ca identity CA-Server" -> Answer A is not correct. Only answer B is the best choice left.