最適な300-715日本語試験準備問題集でCisco 300-715日本語問題集PDFを試そう！[2024]
Cisco 300-715日本語試験受験生を確実にパスさせる300-715日本語学習問題集
質問 # 15
Cisco Catalystスイッチのスイッチポートでアクティブなすべての802 1X / MABセッションを表示するコマンドはどれですか。
- A. 認証セッションインターフェースGi 1/0 / xを表示
- B. 認証セッションの出力を表示します
- C. 認証セッションインターフェイスGi1 / 0 / x出力を表示
- D. 認証セッションを表示
正解：D
質問 # 16
手順をドラッグして、CiscoISEノードをプライマリ管理ノードとして左から正しい順序に設定します。
正解：
解説：
Explanation
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ise_admin_guide_24/b_ise_admin_guide Step 1 Choose Administration > System > Deployment.
The Register button will be disabled initially. To enable this button, you must configure a Primary PAN.
Step 2
Check the check box next to the current node, and click Edit.
Step 3
Click Make Primary to configure your Primary PAN.
Step 4
Enter data on the General Settings tab.
Step 5
Click Save to save the node configuration.
質問 # 17
認証を成功させるには、不明なMACアドレス/ IDのCisco ISE認証ポリシーで何を設定する必要がありますか？
- A. ドロップ
- B. 拒否
- C. 合格
- D. 続行
正解：D
解説：
Explanation
https://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_man_id_stores.html
質問 # 18
あるエンジニアは、Cisco ISE について詳しく知りたいと考えており、2 つのノードを持つ新しいラボを展開しました。エンジニアが障害が発生したノードの冗長性を正常にテストできるようにする 2 つのペルソナ構成はどれですか? （2つ選んでください。）
- A. Cisco ISE ノードの 1 つをプライマリ PAN および MnT ペルソナとして設定し、もう 1 つをセカンダリとして設定します。
- B. Cisco ISE ノードの 1 つをプライマリ PAN および PSN ペルソナとして設定し、もう 1 つをセカンダリとして設定します。
- C. 両方のノードを PAN および MnT ペルソナのみで構成します。
- D. 両方のノードを PAN、MnT、および PSN ペルソナで構成します。
- E. Cisco ISE ノードの 1 つをヘルス チェック ノードとして設定します。
正解：A、B
質問 # 19
管理者は、ユーザーがTACACS +を使用してネットワークデバイスにログインするときに、ネットワークデバイスに同じレベルのアクセスを許可する必要があります。ただし、管理者は、異なるコマンドを必要とする3つのユーザーロールのいずれかに基づいて特定のコマンドを制限する必要があります。 Cisco ISEを使用していますか？
- A. 1つのシェルプロファイルと1つのコマンドセットを作成します。
- B. 複数のシェルプロファイルと1つのコマンドセットを作成します
- C. 複数のシェルプロファイルと複数のコマンドセットを作成します。
- D. 1つのシェルプロファイルと複数のコマンドセットを作成します。
正解：D
解説：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_0100010.html
https://www.youtube.com/watch?v=IlZwB71Szog&ab_channel=JasonMaynard
質問 # 20
スタンドアロンの Cisco ISE ノード展開の制限は何ですか?
- A. インストール後にノードのホスト名を変更することはできません。
- B. ポリシー サービス ペルソナのみをノードで無効にできます。
- C. インストール後にノードのドメイン名を変更することはできません。
- D. ペルソナはデフォルトで有効になっており、ノードで編集することはできません。
正解：D
質問 # 21
ユーザーがエンドポイントのIPアドレスとMACアドレスを確実にバインドできるように、ARPキャッシュをCisco ISEプロファイルサービスで機能させるには、どの2つのプローブを有効にする必要がありますか？ （2つ選択してください。）
- A. DHCP
- B. HTTP
- C. RADIUS
- D. NetFlow
- E. SNMP
正解：A、C
解説：
Reference:
Cisco ISE implements an ARP cache in the profiling service, so that you can reliably map the IP addresses and the MAC addresses of endpoints. For the ARP cache to function, you must enable either the DHCP probe or the RADIUS probe. The DHCP and RADIUS probes carry the IP addresses and the MAC addresses of endpoints in the payload data. The dhcp-requested address attribute in the DHCP probe and the Framed-IP-address attribute in the RADIUS probe carry the IP addresses of endpoints, along with their MAC addresses, which can be mapped and stored in the ARP cache.
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.html
質問 # 22
許可プロファイルで設定されているリダイレクトACLをCisco WLCに送り返すものは何ですか。
- A. イベント
- B. Cisco-av-pair
- C. 状態属性
- D. クラス属性
正解：B
質問 # 23
802 1Xの展開中、エンジニアは接続されたエンドポイントに問題を引き起こすことなく、失敗した認証を特定する必要があります。どのコマンドがこれをうまく達成するか」
- A. dotlxsystem-auth-control
- B. dotlxpaeオーセンティケーター
- C. 認証オープン
- D. 認証ポート制御自動
正解：B
質問 # 24
組織は、Cisco ISE 展開にノードを追加しており、プライマリおよびセカンダリ PAN および MnT ノードとして指定された 2 つのノードがあります。組織には 4 つの PSN もあります 管理者がこの展開にさらに 2 つの PSN を追加しようとしていますが、そのうちの 1 つを追加する際に問題が発生しています 問題は何ですか?
- A. 現在の PAN は最大 4 つのノードしか追跡できません
- B. 新しいノードは、展開に追加する前にプライマリに設定する必要があります
- C. このように構成されている場合、Cisco ISE キューブに含めることができる PSN は 5 つだけです。
- D. 新しいノードの 1 つを pxGrid ノードとして指定する必要があります
正解：C
質問 # 25
ネットワーク管理者がCiscoISEで許可ポリシーを設定しているネットワークリソースへのアクセスを制御するためにADグループ割り当てを使用する必要があります最近の電源障害とCiscoISEの再起動後、ADグループ割り当てが機能しなくなりましたこの問題の原因は何ですか？
- A. ADDNSの応答が遅い。
- B. ネットワークデバイスのポートがシャットダウンされています。
- C. 証明書のチェックは実行されていません。
- D. ADジョインポイントは接続されていません。
正解：D
解説：
Explanation
https://www.cisco.com/c/en/us/td/docs/security/ise/2-3/ise_active_directory_integration/b_ISE_AD_integration_
質問 # 26
どの2つのエンドポイントコンプライアンスステータスが可能ですか？ （2つ選択してください。）
- A. 準拠
- B. 無効
- C. 既知
- D. 有効
- E. 不明
正解：A、E
質問 # 27
内部ユーザが認証用に外部IDストアで設定されているが、エンジニアがCisco ISE管理ポータルを使用して内部IDストアをIDソースとして選択するとどうなりますか？
- A. 認証は外部IDソースにリダイレクトされます。
- B. 認証に失敗しました。
- C. 認証は内部IDソースにリダイレクトされます。
- D. 認証が許可されます。
正解：B
質問 # 28
展示を参照してください：
トラブルシューティング出力を表示するには、スイッチのCLI内でどのコマンドを入力しますか？
- A. 認証セッションを表示するmac000e.84af.59af詳細
- B. show authentication interface gigabitethemet2 / 0/36
- C. 認証登録を表示する
- D. 認証セッションメソッドを表示する
正解：A
質問 # 29
ネットワーク上には、クリティカルと見なされ、ISEデータベースに配置する必要のあるデバイスとそれらに使用されるポリシーがいくつかあります。組織はプロファイリングを使用したくありません。この目標を達成するために何をしなければなりませんか？
- A. 正しいエンドポイントIDグループにIPアドレスを入力します。
- B. 正しいエンドポイントIDグループにMACアドレスを入力します。
- C. 正しい論理プロファイルにIPアドレスを入力します。
- D. 正しい論理プロファイルにMACアドレスを入力します。
正解：B
質問 # 30
管理者がCiscoISE内で新しいプロファイリングポリシーを設定しています組織には、同じデバイスタイプであり、すべてのMACアドレスに同じブロックIDを持つ複数のエンドポイントがあります。プロファイラーには現在、これらのエンドポイントを分類するために作成されたプロファイリングポリシーがありません。したがって、カスタムプロファイリングポリシーを作成する必要があります。MACアドレス<MACADDRESS>を使用したネットワークアクセス用にACMEAl Connectorエンドポイントを適切にプロファイリングするには、管理者がどの条件を使用する必要がありますか。
- A. ステーションと呼ばれる半径-ID STARTSWITH <MACADDRESS>
- B. CDP_cdpCacheDevicelD_CONTAINS_ <MACADDRESS>
- C. MAC_OUI_STARTSWITH_ <MACADDRESS>
- D. MAC_MACAddress_CONTAINS_ <MACADDRESS>
正解：A
質問 # 31
組織は802.1Xの実装を望んでおり、認証にPEAP-MSCHAPv2とPEAP-EAP-TLSのどちらを使用するかについて議論しています。左側の特性を右側の対応するプロトコルにドラッグします。
正解：
解説：
質問 # 32
Active Directoryグループを設定するとき、あいまいなグループ名を解決するためにCisco ISEは何を使用しますか？
- A. SID
- B. OMAB
- C. MIB
- D. TGT
正解：A
質問 # 33
Cisco ISEに脆弱性のエンドポイントをスキャンするオプションを提供するものは何ですか？
- A. 許可ポリシー
- B. 認可プロファイル
- C. 認証ポリシー
- D. 認証プロファイル
正解：A
質問 # 34
新しい従業員がワークステーションをCiscoIPPhoneに接続しました。ネットワーク管理者は、ユーザがワークステーションを企業ネットワークから切断したときに、Cisco IPPhoneがオンラインのままであることを確認したいと考えています。この要件を満たすCoA構成はどれですか。
- A. NoCoA
- B. 再認証
- C. 切断
- D. ポートバウンス
正解：A
質問 # 35
CiscoISEノードはどのペルソナを想定できますか。
- A. 管理、ポリシーサービス、ゲートキーピング
- B. ポリシーサービス、ゲートキーピング、および監視
- C. 管理、ポリシーサービス、および監視
- D. 管理、監視、およびゲートキーピング
正解：C
解説：
Reference:
https://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_dis_deploy.html The persona or personas of a node determine the services provided by a node. An ISE node can assume any or all of the following personas: Administration, Policy Service, and Monitoring. The menu options that are available through the administrative user interface are dependent on the role and personas that an ISE node assumes. See Cisco ISE Nodes and Available Menu Options for more information.
質問 # 36
管理者は、プロファイラフィードにないプリンタタイプに対してCisco ISEで新しいプロファイリングポリシーを設定しています。論理プロファイルプリンタを許可ルールで使用し、ルールを適用する必要があります。この構成を確実に成功させるために何をしなければならないか^
- A. 承認ポリシーでEndPoints：EndPointPolicy条件を有効にします。
- B. 新しいプリンタポリシーの新しい論理プロファイルを作成します
- C. プロファイラー条件を変更して、正しい論理プロファイルに入るようにします
- D. 新しいプロファイリングポリシーを論理プロファイルPrintersに追加します。
正解：A
質問 # 37
左側の説明を右側の802.1Xのコンポーネントにドラッグします。
正解：
解説：
質問 # 38
組織には完全に分散されたCiscoISE展開があります。プローブを実装する場合、管理者は不明なエンドポイントをスキャンして、IPからMACへのアドレスバインディングを学習する必要があります。スキャンは1つのFPSNで完了します。しかし、その情報は他の人には利用できません。情報を利用できるようにするために何をしなければなりませんか？
- A. Cisco ISEは、スキャンではなく、RADIUS認証を介して不明なエンドポイントのIP-MACバインディングを学習するように設定する必要があります
- B. スキャンはエンドポイントを最後に認証したPSNから開始する必要があります
- C. 情報を一元的に収集するには、MnTノードからスキャンを開始する必要があります
- D. Cisco ISEは、スキャンではなくDHCPプロファイリングを介して不明なエンドポイントのIP-MACバインディングを学習する必要があります
正解：D
質問 # 39
......
的確で最適なアンサー模擬試験はここにある：https://jp.fast2test.com/300-715J-premium-file.html