سارع لتجربة أحدث نماذج امتحان شهادة 300-715

يعد امتحان شهادة Cisco من المستوى الأعلى أحد الاختبارات التي يطمح العديد من المتقدمين إلى خوضها. وبالتالي، توفر SPOTO بعض عينات امتحان 300-715 . يمكنك تجربته إذا كنت تريد معرفة مدى صعوبة الامتحان. يمكنك الحصول على مزيد من تفاصيل الاختبار من خلال الاتصال بنا مباشرة. نحن نقدم مجموعة متنوعة من عينات امتحان الشهادة.

السؤال 1

يقوم أحد المهندسين بتصميم بيئة BYOD باستخدام Cisco ISE للأجهزة التي لا تدعم المطالبات الأصلية. ما هي البوابة التي يجب على مهندس الأمان تكوينها لإنجاز هذه المهمة؟

1. أ. أجهزتي
2. ب. مدير عام
3. ج. توفير العميل
4. د. إحضار أجهزتك الشخصية

الإجابة الصحيحة: أ

السؤال 2

ترغب إحدى المؤسسات في تمكين وصول الضيوف عبر الويب لكل من الموظفين والزوار. والهدف هو استخدام بوابة واحدة لكلا النوعين من المستخدمين. ما طريقتا المصادقة اللتان ينبغي استخدامهما لتلبية هذا المطلب؟ (اختر اثنتين).

• أ. المستند إلى الشهادة
• ب. المستند إلى MAC
• ج. محلي
• د. LDAP
• هـ.802.1X

الإجابة الصحيحة: CD

السؤال 3

يقوم مسؤول الشبكة بتكوين عقدة Cisco ISE ثانوية من تكوين النسخ الاحتياطي لعقدة Cisco ISE الأساسية لإنشاء زوج من التوافر العالي. يجب إجراء نسخ احتياطي يدويًا لشهادات ومفاتيح Cisco ISE CA من عقدة Cisco ISE الأساسية ونسخها إلى عقدة Cisco ISE الثانوية. ما الأمر الذي يجب إصداره لكي يعمل هذا؟

1. أ. تكوين التطبيق
2. ب. تكوين الشهادة
3. ج. نسخة من الشهادة
4. د. شهادة الاستيراد

الإجابة الصحيحة: أ

السؤال رقم 4

يقوم أحد المسؤولين باستكشاف مشكلة وإصلاحها في نقطة نهاية من المفترض أن تتجاوز 802.1X وتستخدم MAB. تتجاوز نقطة النهاية 802.1X وتحصل بنجاح على وصول إلى الشبكة باستخدام MAB، إلا أن نقطة النهاية لا يمكنها الاتصال لأنها لا تستطيع الحصول على عنوان IP. ما هي المشكلة؟

1. أ. قائمة التحكم في الوصول (ACL) على المنفذ تمنع حركة مرور HTTP.
2. ب. تستخدم نقطة النهاية بروتوكولًا خاطئًا للمصادقة مع Cisco ISE.
3. ج. فترة مهلة 802.1X طويلة جدًا.
4. د. مسبار DHCP الخاص بجهاز Cisco ISE لا يعمل كما هو متوقع.

الإجابة الصحيحة: ج

السؤال رقم 5

يقوم المهندس بنشر Cisco ISE ويجب عليه تكوين Active Directory لاستخدام المعلومات من Active Directory في سياسة التفويض. ما المكونان اللذان يجب تكوينهما، بالإضافة إلى مجموعات Active Directory، لتحقيق هذا الهدف؟ (اختر اثنين).

• أ. شرط المكتبة للهوية الخارجية: المجموعات الخارجية
• ب. مصادر هوية LDAP الخارجية
• ج. شرط المكتبة لمجموعة الهوية: مجموعة هوية المستخدم
• د. تسلسلات مصدر الهوية
• هـ. مصادر الهوية الخارجية لـ Active Directory

الإجابة الصحيحة: AE

السؤال 6

يقوم المهندس باختبار خدمات Cisco ISE على الشبكة ويجب عليه تكوين وحدة الامتثال للتنزيل والتثبيت تلقائيًا على نقاط النهاية. ما الإجراء الذي ينجز هذه المهمة لمستخدمي VPN؟

1. أ. ادفع وحدة الامتثال من Cisco FTD قبل محاولة اتخاذ الوضعية.
2. ب. إنشاء تكوين Cisco AnyConnect وسياسة توفير العميل ضمن Cisco ISE.
3. ج. استخدم حالة الوضع المركب للتحقق من وحدة الامتثال والتنزيل، إذا لزم الأمر.
4. د. قم بتكوين وحدة الامتثال التي سيتم تنزيلها من داخل سياسة الموقف.

الإجابة الصحيحة: ب

السؤال 7

يقوم أحد المسؤولين بتكوين Cisco WLC للمصادقة على الويب. ما طريقتي تحديد ملف تعريف العميل اللتين يتم تمكينهما افتراضيًا إذا تم تحديد خانة الاختيار "تطبيق إعدادات Cisco ISE الافتراضية"؟ (اختر طريقتين).

• أ. DHCP
• ب. CDP
• ج. SNMP
• د. LLDP
• هـ. HTTP

الإجابة الصحيحة: AE

السؤال رقم 8

يقوم أحد المهندسين بتكوين وصول الضيوف المدعوين ويحتاج إلى تقييد كل ضيف مدعو إلى جهازين كحد أقصى. هناك خدمات ضيوف أخرى في الإنتاج تعتمد على أنواع الضيوف الافتراضية. كيف يمكن إجراء هذا التغيير في التكوين دون تعطيل خدمات الضيوف الأخرى التي تقدم حاليًا ثلاثة أجهزة ضيوف أو أكثر لكل مستخدم؟

1. أ. قم بإنشاء مجموعة رعاة جديدة وضبط الإعدادات لتحديد عدد الأجهزة لكل ضيف.
2. ب. إنشاء تسجيل دخول LDAP لكل ضيف ووضع علامة عليه في بوابة الضيف للمصادقة.
3. ج. قم بإنشاء نوع جديد من الضيوف وقم بتعيين الحد الأقصى لعدد الأجهزة التي يمكن للضيوف الذين ترعاهم تسجيلها.
4. د. إنشاء مجموعة هوية ISE لإضافة المستخدمين إليها والحد من عدد عمليات تسجيل الدخول عبر تكوين المجموعة.

الإجابة الصحيحة: ج

السؤال 9

يتعين على المسؤول السماح للأجهزة الضيفة بالاتصال بشبكة خاصة دون الحاجة إلى أسماء مستخدمين وكلمات مرور. ما الميزتان اللتان يجب تكوينهما للسماح بذلك؟ (اختر اثنتين).

• أ. بوابة ضيوف نقطة الاتصال
• ب. WebAuth المركزي
• ج. بوابة الضيوف المسجلة ذاتيًا
• د. تسجيل الجهاز WebAuth
• هـ. WebAuth المحلي

الإجابة الصحيحة: م

السؤال رقم 10

يجب على مسؤول الشبكة تكوين نقاط النهاية باستخدام طريقة مصادقة 802.1X باستخدام شهادات هوية EAP التي يوفرها Cisco ISE. عندما تقدم نقطة النهاية شهادة الهوية إلى Cisco ISE للتحقق من صحة الشهادة، يجب تفويض نقاط النهاية للاتصال بالشبكة. ما نوع EAP الذي يجب على مسؤول الشبكة تكوينه لإكمال هذه المهمة؟

1. أ. EAP-PEAP-MSCHAPv2
2. ب. EAP-TLS
3. ج. EAP-TTLS
4. د. EAP-FAST

الإجابة الصحيحة: ب

تعتبر شركة SPOTO رائدة السوق وتعتبر الأفضل في هذا المجال عندما يتعلق الأمر بتقديم مواد تدريبية للمرشحين للحصول على شهادة Cisco والتي تعد حديثة ومحدثة للتحضير لاختبار 300-715. وللبقاء على اطلاع بأحدث اتجاهات الصناعة وأفضل الممارسات، يقوم المتخصصون الحقيقيون المدربون بمراجعة وتحديث مواد تدريب Cisco بشكل مستمر. وللحفاظ على شهادة Cisco حديثة، يتم ذلك. ستكتسب خبرة مباشرة مع المفاهيم والتقنيات الأكثر صلة بشركة Cisco والتي أصبحت متاحة الآن لضمان استعدادك التام للاختبار.