模擬試験でCisco 300-715 SISE試験の成績を上げる

質問 #1

ネットワークエンジニアは、コンポーネント間の802.1x認証中にアクセス認証情報が漏洩しないようにする必要があります。

A. CiscoスイッチはMABのみをサポートしています。

B. MABは、利用可能な最も強力な認証形式を提供する。

C. ネットワーク内の機器にサプリカントがない。

D. MABはユーザー認証を提供する。

回答を見る

正解: BD

質問 #2

Cisco ISE のどのプロファイルにも一致しないエンドポイントは、どのデフォルトエンドポイントアイデンティティグループのメンバーになりますか？

A. エンドポイント

B. 不明

C. ブラックリスト

D. ホワイトリスト

E. プロファイル

回答を見る

正解: B

質問 #3

Cisco ISE 管理者は、クローズドモード中に特定のエンドポイントがネットワークにアクセスするのを制限する必要があります。要件は、アクセスを制限するエンドポイントをCisco ISEに一元的に保存させることです。このタスクを達成するには、何をしなければなりませんか？

A. cdpCacheDeviceId 属性を持つ各エンドポイントのプロファイリングポリシーを作成します。

B. 各デバイスのプロファイルポリシーに論理プロファイルを作成し、認可ポリシーでブロックする。

C. 各MACアドレスをブロックリストのIDグループに手動で追加し、アクセスを拒否するポリシーを作成します。

D. 各IPアドレスをアクセスを拒否するポリシーに追加します。

回答を見る

正解: B

質問 #4

TACACS+ プロファイルの Cisco ISE 共通タスクサポートに含まれる 2 つのタスクタイプはどれですか。

A. ネットワーク・アクセス・コントロール

B. マイ・デバイス・ポータル

C. アプリケーションの可視性とコントロール

D. サプリカントプロビジョニングウィザード

回答を見る

正解: BE

質問 #5

cisco ISE が作成するデフォルトのエンドポイント ID グループはどれですか？(3つ選んでください)

A. 答えは以下の説明を参照してください。

回答を見る

正解: ADE

質問 #6

あるエンジニアが、ネイティブサプリカントをサポートしないデバイス用に Cisco ISE を使用して BYOD 環境を設計しています。このタスクを達成するために、セキュリティエンジニアはどのポータルを構成する必要がありますか？

A. MDM

B. クライアントのプロビジョニング

C. マイデバイス

D. BYOD

回答を見る

正解: C

質問 #7

管理者は、802.1X をバイパスして MAB を使用するエンドポイントのトラブルシューティングを行っています。エンドポイントは802.1Xをバイパスし、MABを使用して正常にネットワークアクセスを取得しますが、エンドポイントはIPアドレスを取得できないため、通信できません。

A. エンドポイントは、Cisco ISEで認証するために間違ったプロトコルを使用しています。

B. 802

C. Cisco ISE の DHCP プローブが期待通りに動作していません。

D. ポート上のACLがHTTPトラフィックをブロックしています。

回答を見る

正解: B

質問 #8

あるエンジニアがCisco ISEを使用して、無線デバイスがネットワークにアクセスできるようにゲストサービスを設定しています。

A. WLCでリダイレクトACLを作成し、WLCポリシーに追加します。

B. WLCでリダイレクトACLを作成し、Cisco ISEポリシーに追加します。

C. Cisco ISEでリダイレクトACLを作成し、WLCポリシーに追加します。

D. Cisco ISEでリダイレクトACLを作成し、Cisco ISEポリシーに追加します。

回答を見る

正解: B

質問 #9

バイナリ比較（Active Directoryに基づく認証における機能）によって比較される2つの値はどれか。

A. 件名の別称と通称

B. MS-CHAPv2が提供するマシン認証情報とActive Directoryに保存されている認証情報

C. ユーザーが提示したパスワードハッシュとActive Directoryに保存されたハッシュ

D. ユーザが提示する証明書とActive Directoryに格納されている証明書

回答を見る

正解: A

質問 #10

EAP-TLS および PEAP-TLS をサポートする 2 つの外部 ID ストアはどれですか?(2つ選んでください）。

A. RSA SecurID

B. RADIUSトークン

C. アクティブディレクトリ

D. 内部データベース

E. LDAP

回答を見る

正解: CE

質問 #11

この目標を達成するために、Active Directoryグループに加えて、Active Directoryの情報を使用するようにActive Directoryを構成する必要があります。(2つ選びなさい）。

A. アイデンティティ・ソース配列

B. LDAP 外部 ID ソース

C. Active Directory 外部 ID ソース

D. ID グループのライブラリ条件：ユーザーアイデンティティグループ

E. 外部アイデンティティのライブラリ条件：外部グループ

回答を見る

正解: AC

質問 #12

Active Directoryへの参加と離脱の操作に共通する権限はどれか。

A. マシンアカウントがまだ存在しない場合は、ドメイン内にCisco ISEマシンアカウントを作成します。

B. ドメインからCisco ISEマシンアカウントを削除します。

C. Cisco ISEのマシンアカウントに属性を設定する

D. ActiveDirectoryを検索して、Cisco ISEのマシンアカウントがすでに存在するかどうかを確認します。

回答を見る

正解: D

質問 #13

展示参照各ポートで音声とデータのエンドポイントを1つずつしか許可しないスイッチの構成変更はどれですか？

A. 1つのシェルプロファイルと複数のコマンドセットを作成します。

B. 複数のシェルプロファイルと複数のコマンドセットを作成する。

C. 1つのシェルプロファイルと1つのコマンドセットを作成します。

D. 複数のシェルプロファイルと1つのコマンドセットを作成する

回答を見る

正解: A

質問 #14

あるエンジニアがスイッチで作業しており、SXP 経由で学習するように SGT 値でパケットをタグ付けする必要があります。この要件を満たすには、どのコマンドを入力する必要がありますか？

A. IPソースガード

B. ip dhcp snooping

C. ipデバイス追跡最大

D. ip arp インスペクション

回答を見る

正解: C

質問 #15

新入社員がワークステーションを Cisco IP 電話に接続しました。ネットワーク管理者は、ユーザーがワークステーションを企業ネットワークから切断しても、Cisco IP電話がオンラインであることを保証したいと考えています。この要件を満たすCoAコンフィグレーションはどれですか？

A. ウイルス対策バージョンのチェックに使用するネイティブサプリカントプロファイルを設定する。

B. Cisco ISEを設定して、HostScanパッケージをエンドポイントにプッシュし、ウイルス対策バージョンをチェックします。

C. Cisco AnyConnect Network Visibility Module構成プロファイルを作成して、エンドポイントのウイルス対策情報をCisco ISEに送信します。

D. コンプライアンス・モジュールと関連する設定ファイル用に、Cisco ISE内でCisco AnyConnect設定を作成します。

回答を見る

正解: C

質問 #16

ポリシーサービスノードの冗長性はどのように実現されますか？

A. VIPを有効にする

B. NADのRADIUSサーバーリストを利用する。

C. ノードグループを作成する

D. プライマリ・ノードとセカンダリ・ノードの両方を配備する。

回答を見る

正解: C

質問 #17

Cisco ISE分散環境において、管理者が担う2つの役割はどれですか？(2つ選んでください)

A. 答えは以下の説明を参照してください。

回答を見る

正解: BD

質問 #18

BYOD 用の証明書の構成に関する記述のうち、正しいものはどれですか。

A. AndroidエンドポイントはESTを使用しますが、他のOSは登録にSCEPを使用します。

B. SANフィールドにはエンドユーザー名が入力される。

C. エンドポイント証明書は Cisco ISE BYOD に必須です。

D. CNフィールドにはエンドポイントホスト名が入力される。

回答を見る

正解: C

質問 #19

認証プロファイルに設定されているリダイレクト ACL を Cisco WLC に送り返すものは何ですか？

A. シスコ・AVペア

B. クラス属性

C. イベント

D. 状態属性

回答を見る

正解: A

質問 #20

ネットワークセキュリティエンジニアが、802.1Xポート認証を設定して、1つのホストがデータ用に認証され、別の1つのホストが音声用に認証されるようにする必要があります。この目標を達成するために、エンジニアがインターフェイス上で実行すべきコマンドはどれですか?

A. 認証ホストモード・シングルホスト

B. authentication host-mode multi-auth

C. 認証ホストモード・マルチホスト

D. 認証ホストモード・マルチドメイン

回答を見る

正解: D

質問 #21

ユーザーがエンドポイントのIPアドレスとMACアドレスを確実にバインドできるように、Cisco ISEプロファイルサービスでARPキャッシュを機能させるには、どの2つのプローブを有効にする必要がありますか？(2つ選んでください）。

A. セッションタイムアウト

B. アイドルタイムアウト

C. radius-serverタイムアウト

D. 終了アクション

回答を見る

正解: DE

質問 #22

ユーザーがログインし、コンプライアンスモジュールをダウンロードするための設定をカスタマイズするには、どのポータルを使用しますか?

A. クライアント・プロファイリング

B. クライアントエンドポイント

C. クライアントのプロビジョニング

D. クライアント・ゲスト

回答を見る

正解: C

質問 #23

内部ユーザーが認証用に外部 ID ストアを使用して構成されていますが、エンジニアが Cisco ISE 管理ポータルを使用して、ID ソースとして内部 ID ストアを選択するとどうなりますか。

A. 認証は内部IDソースにリダイレクトされる。

B. 認証は外部 ID ソースにリダイレクトされる。

C. 認証が許可されている。

D. 認証に失敗する。

回答を見る

正解: D

質問 #24

従業員がMy Devicesポータルにログオンし、現在搭載されているデバイスを「紛失」とマークする。

A. MAC認証バイパス

B. 認可の変更

C. TACACS認証

D. RADIUS認証

回答を見る

正解: AB

質問 #25

あるエンジニアが、INIT- REBOOT および SELECTING メッセージタイプの新しいリクエストのみに基づいてエンドポイントを再プロファイルするように Cisco ISE を設定しています。

A. MMAP

B. DNS

C. DHCP

D. RADIUS

回答を見る

正解: C

質問 #26

Cisco IS のコンテキスト可視性ページでエンドポイントを作成するときに使用できる 2 つのフィールドはどれですか?(2つ選んでください)

A. Web認証のために、httpsサーバーをユーザーに対して有効にします。

B. スイッチでMAB認証を有効にする

C. ウェブ認証のためにユーザーをリダイレクトできるようにします。

D. スイッチでdot1x認証を有効にします。

回答を見る

正解: AC

質問 #27

ある組織は、スイッチ上の 802 1X 設定を標準化し、スイッチ・ポート上の静的 ACL を削除する一方で、Cisco ISE がどのようなアクセスを提供するかをスイッチに伝えることを望んでいます。このタスクを達成するために、何を設定しなければなりませんか？

A. 承認ポリシー内のセキュリティグループタグ

B. クライアント用のスイッチの拡張アクセスリスト

C. クライアントの情報に基づくスイッチのポートセキュリティ

D. 認証プロファイル内の動的アクセスリスト

回答を見る

正解: A

質問 #28

プロファイラー・ポリシーを作成する際の最小限の確実性要素とは何ですか？

A. 事前に定義された条件が提供する最小数

B. 定義済みの条件が提供する最大数

C. プロファイルのメンバーになるために、デバイスの確実性係数が到達しなければならない最小数

D. あるデバイスがプロファイルのメンバーになるために必要な最大数

回答を見る

正解: C

質問 #29

管理者は、クライアントのプロビジョニングポリシーで Cisco ISE ポスチャエージェントを構成しており、クライアントと相互作用するポスチャポリシーが監視され、エンドユーザがネットワーク使用ルールを遵守する必要があることを確認する必要があります。この目標を達成するために、Cisco ISE でどの 2 つのリソースを追加する必要がありますか？(2つ選択)

A. マルチドメインへのマルチ認証

B. Mabからdot1xへ

C. オートからマニュアルへ

D. マルチ認証からシングル認証へ

回答を見る

正解: AE

質問 #30

あるエンジニアが、ネットワークにおける Cisco ISE の新しい分散配置を設計しており、管理ノードのフェイルオーバーオプションを検討しています。この機能を有効にするための要件は何ですか?

A. 1つのプライマリ管理ノードと1つのセカンダリ管理ノードを配置します。

B. 1つのポリシーサービスノードと1つのセカンダリ管理ノード

C. ポリシーサービスノードと監視およびトラブルシューティングノードが1つずつあります。

D. プライマリ管理ノード1台と監視・トラブルシューティング用ノード1台

回答を見る

正解: A

質問 #31

ネットワーク上のスイッチにデバイス管理アクセスを提供するために、ポリシーが作成されています。セッションがアクティブに使用されていない場合、10分後に切断されるようにする要件があります。この要件を満たすには、どのタスクを構成する必要がありますか?

A. セッションタイムアウト

B. アイドルタイム

C. モニター

D. 属性を設定する

回答を見る

正解: A

質問 #32

ネットワークに接続するデバイスのタイプを識別するために、Cisco ISEノードで有効にできるサービスは何ですか？

A. ネットワークアクセススイッチが802

B. グローバルに802

C. ネットワークアクセスデバイスのインターフェイスで 802

D. 802

回答を見る

正解: B

質問 #33

あるエンジニアが Cisco ISE を構成していて、ネットワーク・エンドポイントを動的に識別し、エンドポイント・アクセスを確実に保護する必要があります。このタスクを達成するには、どのサービスを使用する必要がありますか？

A. ゲストアクセス

B. プロファイリング

C. 姿勢

D. クライアントのプロビジョニング

回答を見る

正解: B

質問 #34

あるエンジニアが Cisco ISE を実装していて、802.1X を設定する必要があります。ポート設定は、ポートベース認証のために構成されています。この設定を完了するには、どのコマンドを使用する必要がありますか？

A. dot1x pae 認証機能

B. dot1xシステム認証制御

C. 認証ポート制御自動

D. aaa authentication dot1x default group radius

回答を見る

正解: B

質問 #35

証明書要求を生成せずに、証明書プロビジョニングポータルを使用して Cisco ISE で単一署名を生成するための 2 つの要件は何ですか。(2つ選んでください）

A. MAB

B. プロファイリング

C. 姿勢

D. セントラルWeb認証

回答を見る

正解: BD

質問 #36

ある組織で、Cisco ISE で新しいポリシーを作成する必要があります。このポリシーが機能するために、管理者が設定すべきポスチャ条件はどれですか。

A. ファイル

B. レジストリ

C. アプリケーション

D. サービス

回答を見る

正解: C

質問 #37

あるエンジニアが、エンドポイントが受けなければならないアクセスを決定するためにプロファイリングを使用しています。802.1X とプロファイリングのために Cisco ISE とネットワークデバイスの両方を設定した後、エンドポイントは認証の前にプロファイリングしません。(2つ選んでください)。

A. クローズド・モードは、認証前の属性の収集を制限している。

B. クローズドモードが有効になっているため、HTTPプローブが誤動作している。

C. SNMPプローブが有効になっていない。

D. スイッチで NetFlow が有効になっていないため、属性が収集されません。

E. スイッチはRADIUS経由で属性を収集しているが、プローブは属性を送信していない。

回答を見る

正解: CE

質問 #38

ネットワーク管理者が Cisco ISE で承認ポリシーを設定しています。AD グループ割り当てを使用してネットワークリソースへのアクセスを制御する必要があります。

A. ADジョインポイントが接続されていない。

B. AD DNSの応答が遅い。

C. 証明書のチェックが行われていない。

D. ネットワーク機器のポートがシャットダウンされている。

回答を見る

正解: A

質問 #39

ネットワーク管理者は、Cisco ISEゲストサービススポンサーグループにフロント受付担当者のアカウントを追加しました。Cisco ISEゲストスポンサーポータルを使用して、受付係はどのゲストサービスを提供できますか？

A. ゲストユーザーのアクティビティを追跡する

B. ゲストユーザーの認証設定を行う

C. ゲストユーザーアカウントの作成と管理

D. ゲストユーザーをCisco ISEに認証する

回答を見る

正解: C

質問 #40

ネットワーク上に重要なデバイスがいくつかあり、ISE データベースに登録し、ポリシーを使用する必要があります。組織はプロファイリングを使用したくありません。この目標を達成するためには何をしなければなりませんか?

A. 正しいEndpoint Identity GroupにMACアドレスを入力します。

B. 正しい論理プロファイルにMACアドレスを入力する。

C. 正しい論理プロファイルにIPアドレスを入力する。

D. 正しいEndpoint Identity GroupにIPアドレスを入力する。

回答を見る

正解: A

質問 #41

Cisco ISEがエンドポイントの脆弱性をスキャンするオプションがあるのはなぜですか？

A. 認可方針

B. 認証ポリシー

C. 認証プロファイル

D. 認証プロファイル

回答を見る

正解: A

質問 #42

DRAG DROP（ドラッグ＆ドロップはサポートされていません）システムの認証、認可、およびアカウンティングを実行するために使用される右側のプロトコルに、左から説明をドラッグ＆ドロップします。

A. 答えは以下の説明を参照してください。

回答を見る

正解: A

質問 #43

ネットワーク管理者が無線ゲストアクセスを設定していますが、クライアントアクセスのテストに失敗しました。エンドポイントはSSIDに接続できますが、ゲストポータルを介してゲストネットワークへのアクセスを許可できません。問題を特定するには何をしなければなりませんか?

A. コンテキストの可視性を使用して、姿勢の状態を確認します。

B. エンドポイントIDを使ってセッション・トレースを実行する。

C. 認証ルールを検証するためにIDグループを使用する。

D. 接続性を確認するためにトレースルートを使用します。

回答を見る

正解: B

質問 #44

プライマリ管理ノードが停止しており、セカンダリ管理ノードが昇格していない場合に利用できる2つの機能はどれですか？(2つ選んでください)

A. HTTP

B. SMTP

C. HTTPS

D. SSH

回答を見る

正解: BC

質問 #45

ある組織は Cisco ISE ポスチャサービスを導入しており、ネットワークにアクセスしようとするすべての Windows および Mac コンピュータにホストベースのファイアウォールが設置されていることを確認する必要があります。デバイスには複数のベンダーのファイアウォールアプリケーションがあるため、ポリシーを作成するエンジニアは、このタイプのポスチャチェックを有効にするために特定のアプリケーションチェックを使用することができません。

A. ファイルレジストリの条件を使用して、firewalが適切にインストールされ、実行されていることを確認します。

B. 複合条件を使用して、WindowsまたはMacのネイティブファイアウォールアプリケーションを検索します。

C. デフォルトのファイアウォール条件を有効にして、ベンダーのファイアウォールアプリケーションをチェックする。

D. インストールされているアプリケーションを識別し、ファイアウォールアプリを有効にするために、デフォルトのアプリケーション条件を有効にする。

回答を見る

正解: C

質問 #46

BYODフロー中、Microsoft Windows PCはどこからネットワーク・セットアップ・アシスタントをダウンロードしますか？

A. 認証された有線のEAP対応エンドポイントが発見される

B. 承認ポリシーに対してエンドポイントプロファイリングポリシーを変更する。

C. ネットワークから切断されたエンドポイントが発見される

D. エンドポイントは、ゲストのデバイス登録によって作成される。

回答を見る

正解: C

質問 #47

認証を成功させるために、Cisco ISEの認証ポリシーで未知のMACアドレス/IDに対して何を設定する必要がありますか？

A. パス

B. 却下

C. ドロップ

D. 続ける

回答を見る

正解: D

質問 #48

あるエンジニアが、キャンパス全体で有線 802.1X プロジェクトの実装を開始しています。タスクは、失敗した認証が Cisco ISE にログに記録され、ユーザーへの影響を最小限に抑えることです。エンジニアはどのコマンドを設定しなければなりませんか？

A. 認証オープン

B. pae dot1xが有効

C. 認証ホストモードマルチ認証

D. モニターモード有効

回答を見る

正解: D

質問 #49

dot1x system-auth-controlコマンドは何をしますか?

A. 認証セッションの出力を表示する

B. 認証セッションを表示する

C. show authentication sessions interface Gi 1/0/x

D. show authentication sessions interface Gi1/0/x出力

回答を見る

正解: B

質問 #50

あるエンジニアが、非標準のポートを使用してウェブ認証を設定しており、スイッチでトラフィックを正しいポートにリダイレクトする必要があります。このタスクを達成するために使用すべきコマンドはどれですか？

A. permit tcp any any eq

B. aaaグループサーバーradiusプロキシ

C. ip http ポート

D. aaaグループサーバーradius

回答を見る

正解: C

質問 #51

あるエンジニアが、ネットワーク上でユーザーを MAB から 802.1X に移行しています。これは、ユーザーへの影響を最小限に抑えながら、通常の営業時間内に行わなければなりません。どの CoA メソッドを使用する必要がありますか?

A. ポートバウンス

B. ポートシャットダウン

C. セッションの終了

D. セッション再認証

回答を見る

正解: D

質問 #52

承認ポリシーを構成するとき、管理者は、ポリシー条件として使用するドメインに存在する特定のActive Directoryグループを確認できません。しかし、同じドメインに存在する他のグループは表示されます。この問題の原因は何ですか?

A. Cisco ISEは、ユーザーが作成したグループではなく、組み込みのグループのみを表示します。

B. グループは存在するが、条件として手動で入力する必要がある。

C. Cisco ISEのADジョインポイントへの接続が失敗している

D. ADジョインポイントのCisco ISEにグループが追加されない

回答を見る

正解: D

質問 #53

Cisco ISE の管理者は、ゲストエンドポイントの登録が 1 日間のみ有効であることを確認する必要があります。ゲストポリシーフローをテストしているとき、管理者は、Cisco ISE が 1 日後に Guest Endpoints ID ストアのエンドポイントを削除せず、その期間後にゲストネットワークへのアクセスを許可することを確認しました。

A. ゲストデバイスのエンドポイントパージポリシーが30日に設定されている

B. ゲストアクセス用のRADIUSポリシーセットが、同じデバイスの繰り返し認証を許可するように設定されている。

C. ゲストポータルの設定で、アクセス期間が7日間に設定されている。

D. ゲストアカウントパージポリシーが15日に設定されている

回答を見る

正解: A

質問 #54

Cisco ISEノードからMABユーザーの非アクティブアクティブタイマーを動的に割り当てるために使用されるRADIUS属性はどれですか？

A. SNMPバージョン

B. 共有秘密

C. 証明書

D. プロフィール

回答を見る

正解: B

質問 #55

あるエンジニアが、展開サーバをサポートしていないラボ環境で Cisco ISE ポリシーをテストしています。サプリカントプロファイルをテスト用のワークステーションにプッシュするには、ファイアウォールポートを開く必要があります。このトラフィックはどの Cisco ISE ペルソナから発信されるべきですか？

A. モニタリング

B. ポリシー・サービス

C. 管理

D. 認証

回答を見る

正解: B

質問 #56

スポンサーポータルから一括ゲストアカウントを作成するために、スポンサーが選択すべき 2 つの方法はどれですか?

A. 既知

B. 毎月

C. デイリー

D. 輸入品

E. ランダム

回答を見る

正解: AE

質問 #57

エンドポイントのコンプライアンス・ステータスにはどのようなものがありますか？(2つ選んでください)。

A. 答えは以下の説明を参照してください。

回答を見る

正解: AD

質問 #58

有効なゲスト・ポータル・タイプとは？

A. スポンサード＝ゲスト

B. マイデバイス

C. スポンサー

D. キャプティブ・ゲスト

回答を見る

正解: A

質問 #59

スイッチのip http serverコマンドの目的は何ですか？

A. Web認証のためにhttpsサーバーを有効にします。

B. スイッチでdot1x認証を有効にします。

C. スイッチで MAB 認証を有効にします。

D. スイッチがウェブ認証のためにユーザーをリダイレクトすることを可能にします。

回答を見る

正解: C

質問 #60

Cisco ISE ポスチャを構成する際のポスチャ要件の 2 つの要素は何ですか。(2つ選んでください)

A. すべてのネットワークデバイスで802

B. セキュリティグループタグ交換プロトコルによる

C. IPヘッダーにセキュリティグループタグを埋め込む。

D. 802

回答を見る

正解: BD

質問 #61

Cisco ISEのスプリット展開モデルでは、ノード間でどの負荷が分割されますか？

A. AAA

B. ネットワーク・アドミッション

C. ログ収集

D. デバイス入場

回答を見る

正解: A

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

模擬試験でCisco 300-715 SISE試験の成績を上げる

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

模擬試験でCisco 300-715 SISE試験の成績を上げる

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手