Cisco 300-715 SISE Perguntas de exemplo | real Perguntas e respostas do exame

A preparação para o exame Cisco 300-715 SISE requer uma sólida compreensão dos serviços de identidade e da segurança da rede. Nossas perguntas e respostas abrangentes do exame oferecem aos candidatos uma visão realista do que esperar do teste real. Com perguntas e respostas cuidadosamente elaboradas, você pode aprimorar seu conhecimento e sua prontidão praticando com perguntas autênticas que refletem o formato do exame real. Esses exames práticos foram criados para aumentar sua confiança e seu desempenho, garantindo que você esteja bem preparado para o dia do exame. Ao usar nossos testes práticos de certificação e materiais de preparação para o exame, você pode identificar áreas fracas e solidificar sua compreensão dos conceitos do Cisco Identity Services Engine (ISE). Comece a estudar hoje mesmo com nossos recursos confiáveis e aumente suas chances de passar no exame Cisco 300-715 SISE com facilidade!

Faça outros exames online

Pergunta #1

Um administrador está configurando a avaliação de postura no Cisco ISE pela primeira vez. Quais dois componentes devem ser carregados no Cisco ISE para usar o Secure Client para a configuração do agente em uma política de provisionamento de clientes?

A. Módulo de visibilidade da rede do Secure Client

B. Módulo de conformidade do Secure Client

C. Arquivo SecureClientProfile

D. Imagem do agente do Secure Client

E. Arquivo SecureClientProfile

Ver resposta

Resposta correta: BD

View The Updated 300-715 Exam Questions

SPOTO Provides 100% Real 300-715 Exam Questions for You to Pass Your 300-715 Exam!

Get 300-715 Practice Test

Pergunta #2

Um engenheiro deseja saber mais sobre o Cisco ISE e implantou um novo laboratório com dois nós. Quais duas configurações de persona permitem que o engenheiro teste com êxito a redundância de um nó com falha?

A. onfigure os dois nós com as personas PAN, MnT e PSN

B. onfigure um dos nós do Cisco ISE como o PAN primário e as personas da PSN e o outro como secundário

C. Configure um dos nós do Cisco ISE como o PAN primário e as personas MnT e o outro como secundário

D. Configurar ambos os nós somente com as personas PAN e MnT

E. Configurar um dos nós do Cisco ISE como o nó de verificação de integridade

Ver resposta

Resposta correta: AC

Pergunta #3

Um administrador está solucionando problemas de um ponto de extremidade que deve ignorar o 802.1X e usar o MAB. O ponto de extremidade está ignorando o 802.1X e obtendo acesso à rede com sucesso usando o MAB; no entanto, o ponto de extremidade não consegue se comunicar porque não consegue obter um endereço IP. Qual é o problema?

A. Uma ACL na porta está bloqueando o tráfego HTTP

B. O ponto de extremidade está usando o protocolo errado para autenticar com o Cisco ISE

C. período de tempo limite do 802

D. sonda DHCP para o Cisco ISE não está funcionando como esperado

Ver resposta

Resposta correta: C

Pergunta #4

Um administrador está configurando um WLC da Cisco para autenticação na Web. Quais dois métodos de criação de perfil de cliente são ativados por padrão se a caixa de seleção Aplicar configurações padrão do Cisco ISE tiver sido marcada?

A. HCP

B. CDP

C. NMP

D. LDP

E. HTT

Ver resposta

Resposta correta: AE

Pergunta #5

Um engenheiro está projetando um ambiente BYOD utilizando o Cisco ISE para dispositivos que não suportam suplicantes nativos. Qual portal o engenheiro de segurança deve configurar para realizar essa tarefa?

A. eus dispositivos

B. MDM

C. Provisionamento de clientes

D. YO

Ver resposta

Resposta correta: A

Pergunta #6

Quais são os dois protocolos de autenticação suportados pelo RADIUS, mas não pelo TACACS+?

A. SCHAPv2

B. HAP

C. SCHAPv1

D. AP

E. A

Ver resposta

Resposta correta: AE

Pergunta #7

Um engenheiro está implantando o Cisco ISE para usar a autenticação 802.1x para controlar o acesso à rede com fio da empresa. A solicitação da gerência da empresa é minimizar o impacto sobre os usuários durante a implementação do 802.1x nos switches da empresa. Qual modo deve ser usado primeiro em uma implementação 802.1X em fases para atender a essa solicitação?

A. Baixo impacto

B. Fechado

C. Aberto

D. Monitora

Ver resposta

Resposta correta: C

Pergunta #8

Um administrador precisa permitir que dispositivos convidados se conectem a uma rede privada sem exigir nomes de usuário e senhas. Quais dois recursos devem ser configurados para permitir isso?

A. ortal de convidados do ponto de acesso

B. WebAuth central

C. Portal de convidado com registro próprio

D. ebAuth de registro de dispositivo

E. ebAuth local

Ver resposta

Resposta correta: AD

Pergunta #9

Quais são as duas sondas que fornecem informações de vinculação de endereço IP para MAC ao cache ARP no Cisco ISE?

A. HCP

B. HTTP

C. NS

D. NetFlow

E. RADIU

Ver resposta

Resposta correta: AE

Pergunta #10

Um engenheiro deve configurar uma sonda HTTP em um dispositivo virtual Cisco ISE em execução no VMWare usando uma interface dedicada para criação de perfil. A interface é atribuída ao grupo de portas de rede da VM. O engenheiro está conectado ao hipervisor com uma conta de usuário que só fornece acesso à VM do Cisco ISE e às configurações de rede da VM. Qual configuração de segurança deve ser alterada para que essa interface aceite o tráfego SPAN?

A. Defina o modo Promíscuo como Aceitar nas propriedades do Switch

B. efina o modo promíscuo como Inherit from Switch (herdar do switch) nas propriedades do Port Group (grupo de portas)

C. efina o modo Promíscuo como Inherit from Port Group nas propriedades do Switch

D. Definir o modo Promíscuo como Aceitar nas propriedades do Grupo de portas

Ver resposta

Resposta correta: A

Pergunta #11

Uma organização deseja habilitar o acesso de convidados baseado na Web para funcionários e visitantes. O objetivo é usar um único portal para os dois tipos de usuários. Quais dois métodos de autenticação devem ser usados para atender a esse requisito?

A. Baseado em certificado

B. Baseado em MAC

C. OCAL

D. DAP

E. 02

Ver resposta

Resposta correta: CD

Pergunta #12

Um engenheiro está configurando o acesso de convidado patrocinado e precisa limitar cada convidado patrocinado a um máximo de dois dispositivos. Há outros serviços de convidado em produção que dependem dos tipos de convidado padrão. Como essa alteração de configuração deve ser feita sem interromper os outros serviços de convidado que atualmente oferecem três ou mais dispositivos de convidado por usuário?

A. rie um novo grupo de patrocinadores e ajuste as configurações para limitar os dispositivos de cada convidado

B. rie um login LDAP para cada convidado e marque-o no portal de convidados para autenticação

C. rie um novo tipo de convidado e defina o número máximo de dispositivos que os convidados patrocinados podem registrar

D. rie um grupo de identidade do ISE para adicionar usuários e limitar o número de logins por meio da configuração do grupo

Ver resposta

Resposta correta: C

Pergunta #13

Um engenheiro implementa o Cisco ISE e precisa configurar o Active Directory para usar as informações do Active Directory em uma política de autorização. Quais são os dois componentes que devem ser configurados, além dos grupos do Active Directory, para atingir esse objetivo?

A. ondição da biblioteca para identidade externa: Grupos externos

B. Fontes de identidade externa LDAP

C. ondição da biblioteca para o grupo de identidade: Grupo de identidade do usuário

D. equências de fontes de identidade

E. onte de identidade externa do Active Directory

Ver resposta

Resposta correta: AE

Pergunta #14

Um administrador de rede está configurando um nó secundário do Cisco ISE a partir da configuração de backup do nó primário do Cisco ISE para criar um par de alta disponibilidade. Os certificados e as chaves da CA do Cisco ISE devem ser copiados manualmente do Cisco ISE primário e copiados para o Cisco ISE secundário. Qual comando deve ser emitido para que isso funcione?

A. pplication configure ise

B. ertificate configure ise

C. opiar certificado ise

D. mport certificate ise

Ver resposta

Resposta correta: A

Pergunta #15

Devido a um incidente de rede recente, todo o acesso aos dispositivos de rede deve ser registrado e rastreado de forma centralizada no Cisco ISE. Em quais nós o serviço Device Admin deve ser ativado?

A. ada PSN

B. cada PAN

C. ma PSN

D. m PA

Ver resposta

Resposta correta: A

Pergunta #16

Um administrador está configurando um domínio do AD para ser usado com autenticação para pontos de extremidade e usuários no Cisco ISE. Quais são as duas etapas necessárias para configurar esse domínio para ser usado como um armazenamento de identidade externo?

A. onfigurar o esquema do Active Directory

B. dicionar um ponto de junção de autenticação

C. onfigurar domínios de autenticação

D. dicionar um ponto de junção do Active Directory

E. onfigurar o domínio do Active Directory

Ver resposta

Resposta correta: DE

Pergunta #17

Para configurar o BYOD usando o Cisco ISE, um administrador está considerando emitir certificados para os dispositivos que se conectam para proporcionar uma melhor experiência ao usuário. Os servidores CA externos não podem ser usados para essa finalidade porque tudo deve ser local ao Cisco ISE. O que deve ser feito para conseguir isso?

A. Configurar a CA interna do Cisco ISE para emitir certificados para cada ponto de extremidade que se conecta à rede BYOD

B. Usar o ISE como uma subAC para o portal BYOD e redirecionar os usuários para a AC raiz para a emissão de certificados

C. Configurar o MS SCEP para que os pontos de extremidade possam consultar o servidor AD local para obter o certificado correto

D. Usar o assistente de rede do portal cativo para emitir certificados para os pontos de extremidade à medida que eles se autenticam

Ver resposta

Resposta correta: A

Pergunta #18

Um engenheiro de rede está configurando um novo modelo de certificado na CA interna dentro do Cisco ISE para fornecer certificados a dispositivos BYOD que devem ser registrados na rede. O que deve ser configurado no campo SAN do certificado para identificar os dispositivos após o registro?

A. nome principal do usuário

B. endereço MAC

C. ome comum

D. ndereço de e-mail

Ver resposta

Resposta correta: B

Pergunta #19

Um engenheiro testa os serviços de postura do Cisco ISE na rede e precisa configurar o módulo de conformidade para fazer download e instalar automaticamente nos endpoints. Qual ação realiza essa tarefa para os usuários da VPN?

A. Enviar o módulo de conformidade do Cisco FTD antes de tentar a postura

B. Criar uma configuração do Cisco AnyConnect e uma política de provisionamento de cliente no Cisco ISE

C. Usar uma condição de postura composta para verificar o módulo de conformidade e fazer o download, se necessário

D. Configure o módulo de conformidade para ser baixado de dentro da política de postura

Ver resposta

Resposta correta: B

Pergunta #20

Um administrador de rede deve configurar os pontos de extremidade usando um método de autenticação 802.1X com certificados de identidade EAP fornecidos pelo Cisco ISE. Quando o ponto de extremidade apresenta o certificado de identidade ao Cisco ISE para validar o certificado, os pontos de extremidade devem ser autorizados a se conectar à rede. Qual tipo de EAP deve ser configurado pelo administrador da rede para concluir essa tarefa?

A. AP-PEAP-MSCHAPv2

B. AP-TLS

C. AP-TTLS

D. AP-FAS

Ver resposta

Resposta correta: B

View The Updated CCNP Exam Questions

SPOTO Provides 100% Real CCNP Exam Questions for You to Pass Your CCNP Exam!

Get CCNP Practice Test

Ver as respostas após o envio

Por favor, envie seu e-mail e WhatsApp para obter respostas às perguntas.

Observação: certifique-se de que seu ID de e-mail e Whatsapp sejam válidos para que você possa obter os resultados corretos do exame.

E-mail:

WhatsApp/número de telefone:

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Cisco 300-715 SISE Perguntas de exemplo | real Perguntas e respostas do exame

View The Updated 300-715 Exam Questions

View The Updated CCNP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Cisco 300-715 SISE Perguntas de exemplo | real Perguntas e respostas do exame

View The Updated 300-715 Exam Questions

View The Updated CCNP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora