Preguntas gratuitas del examen CCNP 300-715 SISE - Pruebas prácticas y preguntas de muestra

Un ingeniero está diseñando un entorno BYOD utilizando Cisco ISE para dispositivos que no soportan suplicantes nativos. Qué portal debe configurar el ingeniero de seguridad para realizar esta tarea?

Una organización desea habilitar el acceso de invitados basado en web tanto para empleados como para visitantes. El objetivo es utilizar un único portal para ambos tipos de usuarios. ¿Qué dos métodos de autenticación deben utilizarse para cumplir este requisito? (Elija dos.)

Un administrador de red está configurando un nodo Cisco ISE secundario a partir de la configuración de copia de seguridad del nodo Cisco ISE primario para crear un par de alta disponibilidad. Los certificados de Cisco ISE CA y las claves deben ser respaldados manualmente desde el Cisco ISE primario y copiados en el Cisco ISE secundario. ¿Qué comando se debe emitir para que esto funcione?

Un administrador está solucionando problemas de un endpoint que se supone que debe evitar 802.1X y utilizar MAB. El endpoint elude 802.1X y obtiene acceso a la red mediante MAB, pero no puede comunicarse porque no puede obtener una dirección IP. ¿Cuál es el problema?

Un ingeniero despliega Cisco ISE y debe configurar Active Directory para utilizar la información de Active Directory en una política de autorización. ¿Qué dos componentes deben configurarse, además de los grupos de Active Directory, para lograr este objetivo? (Elija dos.)

Un ingeniero prueba los servicios de postura de Cisco ISE en la red y debe configurar el módulo de cumplimiento para que se descargue e instale automáticamente en los puntos finales. Qué acción realiza esta tarea para los usuarios de VPN?

Un administrador está configurando un Cisco WLC para la autenticación web. ¿Qué dos métodos de perfil de cliente están habilitados por defecto si la casilla de verificación Aplicar configuración predeterminada de Cisco ISE ha sido seleccionada? (Elija dos.)

Un ingeniero está configurando el acceso de invitados patrocinados y necesita limitar cada invitado patrocinado a un máximo de dos dispositivos. Hay otros servicios de invitados en producción que dependen de los tipos de invitados predeterminados. Cómo se debe realizar este cambio de configuración sin interrumpir los otros servicios para invitados que actualmente ofrecen tres o más dispositivos para invitados por usuario?

Un administrador necesita permitir que los dispositivos invitados se conecten a una red privada sin requerir nombres de usuario y contraseñas. ¿Qué dos características deben configurarse para permitir esto? (Elija dos.)

Un administrador de red debe configurar los endpoints utilizando un método de autenticación 802.1X con certificados de identidad EAP que proporciona Cisco ISE. Cuando el endpoint presenta el certificado de identidad a Cisco ISE para validar el certificado, los endpoints deben estar autorizados para conectarse a la red. ¿Qué tipo de EAP debe configurar el administrador de red para completar esta tarea?