Fast2test 300-715日本語リアル試験問題300-715日本語練習問題集
厳密検証された300-715日本語試験問題集と解答で無料提供の300-715日本語問題と正解付き
質問 # 35
フィードサービスが機能するための要件は何ですか？
- A. Cisco ISEとフィードサーバーの間でTCPポート3080を開く必要があります
- B. Cisco ISEには基本ライセンスがあります。
- C. Cisco ISEはフィード更新をダウンロードするために内部サーバーにアクセスできます
- D. Cisco ISEはフィード更新をダウンロードするためのインターネットアクセスを持っています
正解：C
質問 # 36
管理者は、ユーザーがTACACS +を使用してネットワークデバイスにログインするときに、ネットワークデバイスに同じレベルのアクセスを許可する必要があります。ただし、管理者は、異なるコマンドを必要とする3つのユーザーロールのいずれかに基づいて特定のコマンドを制限する必要があります。 Cisco ISEを使用していますか？
- A. 複数のシェルプロファイルと1つのコマンドセットを作成します
- B. 1つのシェルプロファイルと1つのコマンドセットを作成します。
- C. 1つのシェルプロファイルと複数のコマンドセットを作成します。
- D. 複数のシェルプロファイルと複数のコマンドセットを作成します。
正解：D
解説：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_0100010.html
https://www.youtube.com/watch?v=IlZwB71Szog&ab_channel=JasonMaynard
質問 # 37
ネットワーク管理者がCiscoISEで許可ポリシーを設定しているネットワークリソースへのアクセスを制御するためにADグループ割り当てを使用する必要があります最近の電源障害とCiscoISEの再起動後、ADグループ割り当てが機能しなくなりましたこの問題の原因は何ですか？
- A. 証明書のチェックは実行されていません。
- B. ADDNSの応答が遅い。
- C. ADジョインポイントは接続されていません。
- D. ネットワークデバイスのポートがシャットダウンされています。
正解：C
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/ise/2-3/ise_active_directory_integration/b_ISE_AD_integration_2x.html#ID612
質問 # 38
自動フェールオーバーをサポートしていないCisco ISEノードはどれですか？
- A. ポリシーサービスノード
- B. インラインポスチャノード
- C. 管理ノード
- D. 監視ノード
正解：C
質問 # 39
説明を左側から右側のプロトコルにドラッグアンドドロップします。このプロトコルは、システム認証、認証、およびアカウンティングを実行するために使用されます。
正解：
解説：
Explanation
https://www.mbne.net/tech-notes/aaa-tacacs-radius
質問 # 40
エンジニアは、Windows 10 エンドポイントのポスチャ ポリシーを構成しており、各 AD グループのユーザーが準拠するために満たす必要があるさまざまな条件を確保したいと考えています。このタスクを達成するために何をしなければなりませんか?
- A. ポリシー セット内の許可ポリシーを使用して、各 AD グループをそれぞれのポスチャ ポリシーでグループ化します。
- B. AD グループごとに単純な条件を設定し、ユース ケースごとにポスチャ ポリシーで使用します。
- C. 各ユース ケースで AD グループを使用するようにポスチャ要件を変更し、それらの要件をポスチャ ポリシーで使用します。
- D. さまざまなポリシーに必要なユーザー グループを特定し、サービス条件を作成して、それぞれをポスチャ要件にマッピングします。
正解：A
質問 # 41
手順をドラッグして、CiscoISEノードをプライマリ管理ノードとして左から正しい順序に設定します。
正解：
解説：
Explanation
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide Step 1 Choose Administration > System > Deployment.
The Register button will be disabled initially. To enable this button, you must configure a Primary PAN.
Step 2
Check the check box next to the current node, and click Edit.
Step 3
Click Make Primary to configure your Primary PAN.
Step 4
Enter data on the General Settings
Step 5
Click Save to save the node configuration.
質問 # 42
エンジニアはCiscoISEを使用して、ワイヤレスデバイスがネットワークにアクセスできるようにゲストサービスを設定しています。
このタスクを実行する必要があるアクションはどれですか？
- A. Cisco ISEでリダイレクトACLを作成し、CiscoISEポリシーに追加します
- B. WLCでリダイレクトACLを作成し、それをWLCポリシーに追加します
- C. Cisco ISEでリダイレクトACLを作成し、WLCポリシーに追加します
- D. WLCでリダイレクトACLを作成し、それをCiscoISEポリシーに追加します。
正解：D
質問 # 43
管理者は、TACACS+ を使用してネットワーク デバイスにログインするユーザを認証するように cisco ISE を設定しています。管理者は、TACACS+ ライブ ログで認証を確認していません。ユーザーがネットワーク デバイスに確実にログインできるようにするアクションはどれですか?
- A. PSN ペルソナでサービス セッションを有効にします。
- B. 管理ペルソナでセッション サービスを有効にする
- C. PSN ペルソナでデバイス管理サービスを有効にします。
- D. 管理ペルソナでデバイス管理サービスを有効にします
正解：C
解説：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_ise_tacacs_device_admin.html
質問 # 44
組織は802.1Xの実装を望んでおり、認証にPEAP-MSCHAPv2とPEAP-EAP-TLSのどちらを使用するかについて議論しています。左側の特性を右側の対応するプロトコルにドラッグします。
正解：
解説：
質問 # 45
スタンドアロンのCiscoISE展開では、ノードに設定されている2つのペルソナはどれですか。 （2つ選択してください）
- A. ポリシーサービス
- B. 発行元
- C. プライマリ
- D. 管理
- E. サブスクライバー
正解：A、D
解説：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-0/admin_guide/b_ise_admin_guide_20/b_ise_admin_guide_20_chapter_010.html
質問 # 46
スポンサーポータルから一括ゲストアカウントを作成するために、スポンサーが選択する必要がある2つの方法はどれですか。 （2つ選択してください）
- A. ランダム
- B. 毎日
- C. 既知
- D. 毎月
- E. インポート
正解：A、E
質問 # 47
BYODフロー内でネイティブサプリカントプロファイルを作成するために必要な2つのコンポーネントはどれですか？ （2つ選択してください）
- A. iOS Settings
- B. Connection Type
- C. Redirect ACL
- D. Operating System
- E. Windows Settings
正解：A、D
質問 # 48
Active Directoryグループを設定するとき、あいまいなグループ名を解決するためにCisco ISEは何を使用しますか？
- A. MIB
- B. TGT
- C. SID
- D. OMAB
正解：C
質問 # 49
エンジニアがCiscoISEを実装しており、802.1Xを設定する必要があります。ポート設定は、ポートベースの認証用に構成されています。この構成を完了するには、どのコマンドを使用する必要がありますか？
- A. dot1x pae authenticator
- B. authentication port-control auto
- C. aaa authentication dot1x default group radius
- D. dot1x system-auth-control
正解：D
解説：
Explanation
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/31sg/configuration/guide/conf/dot1x.
質問 # 50
姿勢チェックに使用できる3つの条件はどれですか？ （3つ選択してください。）
- A. ファイル
- B. アプリケーション
- C. オペレーティングシステム
- D. 証明書
- E. サービス
正解：A、B、E
質問 # 51
ネットワークエンジニアがCiscoTrustSecを設定しており、セキュリティグループタグが2つのデバイス間で送信されていることを確認する必要があります。レイヤ2フレームのどこでこれを確認する必要がありますか。
- A. 802.1Qが提出されました
- B. CMDが提出されました
- C. 802.1AEヘッダー
- D. ペイロード
正解：B
解説：
https://www.cisco.com/c/dam/global/en_ca/assets/ciscoconnect/2014/pdfs/policy_defined_segmentation_with_trustsec_rob_bleeker.pdf (slide 25)
質問 # 52
管理者は、Cisco ISEで使用する新しいプローブを設定しており、メタデータを使用してエンドポイントのプロファイルを作成したいと考えています。メタデータには、業界標準のプロトコル情報ではなく、エンドポイントに関連するトラフィック情報が含まれている必要があります。これらの要件を満たすには、どのプローブを有効にする必要がありますか？
- A. DHCPプローブ
- B. DNSプローブ
- C. SNMPクエリプローブ
- D. NetFlowプローブ
正解：A
解説：
Reference:
http://www.network-node.com/blog/2016/1/2/ise-20-profiling
質問 # 53
エンジニアは、ネイティブサプリカントをサポートしないデバイス用にCisco ISEを利用してBYOD環境を設計しています。このタスクを実行するには、セキュリティエンジニアがどのポータルを設定する必要がありますか。
- A. クライアントプロビジョニング
- B. 私のデバイス
- C. MDM
- D. BYOD
正解：B
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/ise/2-2/admin_guide/b_ise_admin_guide_22/b_ise_admin_guide_22_chapter_01111.html
質問 # 54
エンジニアがネットワークに接続する前にエンドポイントのコンプライアンスを確認できるのは、どのCisco ISEサービスですか。
- A. nexpose
- B. personas
- C. posture
- D. qualys
正解：C
解説：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010110.html Posture is a service in Cisco Identity Services Engine (Cisco ISE) that allows you to check the state, also known as posture, of all the endpoints that are connecting to a network for compliance with corporate security policies. This allows you to control clients to access protected areas of a network.
質問 # 55
ユーザーがエンドポイントのIPアドレスとMACアドレスを確実にバインドできるように、ARPキャッシュをCisco ISEプロファイルサービスで機能させるには、どの2つのプローブを有効にする必要がありますか？ （2つ選択してください。）
- A. NetFlow
- B. DHCP
- C. HTTP
- D. SNMP
- E. RADIUS
正解：B、E
解説：
Explanation
Cisco ISE implements an ARP cache in the profiling service, so that you can reliably map the IP addresses and the MAC addresses of endpoints. For the ARP cache to function, you must enable either the DHCP probe or the RADIUS probe. The DHCP and RADIUS probes carry the IP addresses and the MAC addresses of endpoints in the payload data. The dhcp-requested address attribute in the DHCP probe and the Framed-IP-address attribute in the RADIUS probe carry the IP addresses of endpoints, along with their MAC addresses, which can be mapped and stored in the ARP cache.
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide
質問 # 56
Cisco ISE管理者は、ゲストエンドポイント登録が1日間のみ有効であることを確認する必要があります。ゲストポリシーフローをテストすると、管理者は、Cisco ISEが1日後にゲストエンドポイントIDストアのエンドポイントを削除せず、その期間後にゲストネットワークへのアクセスを許可することを確認します。この問題の原因となっている構成はどれですか？
- A. ゲストアクセス用に設定されたRADIUSポリシーは、同じデバイスの繰り返し認証を許可するように設定されています。
- B. ゲストポータル設定でアクセス期間は7日に設定されています。
- C. ゲストアカウントのパージポリシーは15日に設定されています。
- D. ゲストデバイスのエンドポイントパージポリシーは30日に設定されています。
正解：D
質問 # 57
エンジニアは、ゲストがネットワーク アクセスを取得するためにコードを入力する必要があるゲストにインターネット アクセスを提供するように Cisco ISE を設定する必要があります。どのアクションが目標を達成しますか?
- A. スポンサー ポータルを 1 つのアカウントで構成し、アクセス コードをパスワードとして使用します。
- B. ユーザーの認証をバイパスし、アクセス コードを承認する BYOD ポリシーを作成します。
- C. ゲストが個人用アクセス コードを作成できるように、自己登録ゲスト ポータルを構成します。
- D. ゲスト アクセス用にホットスポット ポータルを構成し、アクセス コードを要求します。
正解：D
質問 # 58
Cisco ISE管理者は、ゲストエンドポイント登録が1日だけ有効であることを確認する必要があります。ゲストポリシーフローをテストすると、管理者は、Cisco ISEが1日後にゲストエンドポイントIDストアのエンドポイントを削除せず、アクセスを許可することを確認します。その期間の後のゲストネットワーク。この問題の原因となっている構成はどれですか？
- A. ゲストアカウントのパージポリシーは15日に設定されています
- B. ゲストアクセス用に設定されたRADIUSポリシーは、同じデバイスの繰り返し認証を許可するように設定されています
- C. ゲストデバイスのエンドポイントパージポリシーは30日に設定されています
- D. ゲストポータル設定でアクセス期間が7日に設定されています
正解：C
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/security/ise/1-3/admin_guide/b_ise_admin_guide_13/b_ise_admin_guide_sample_chapter_01101.html#:~:text=Cisco%20ISE%2C%20by%20default%2C%20deletes,5000%20endpoints%20every%20three%20minutes.
質問 # 59
......
無料でゲット！高評価Cisco 300-715日本語試験問題集を今すぐダウンロード！：https://jp.fast2test.com/300-715J-premium-file.html