一名管理員正試圖將一個新節點連接到主 Cisco ISE 節點,但收到了錯誤消息 "Node is Unreachable"(節點無法連接)。導致該錯誤的原因是什麼?https://www.ciscopress.com/articles/article.asp?p=2812072
A. 二個節點是 PAN 節點。
B. 第二個節點沒有管理證書。
C. 二個節點處於獨立模式。
D. 二個節點上沒有管理員權限。
查看答案
正確答案:
B
問題 #8
當訪客用戶使用無線連接連接到網絡時,網絡安全管理員需要使用以下步驟進行網絡驗證配置:.向 Cisco ISE 節點發送初始 MAB 請求。.如果用戶的 MAC 地址在端點身份存儲中未知,Cisco ISE 會使用 URL 重定向授權配置文件做出響應。.當用戶嘗試訪問任何 URL 時,URL 重定向會向用戶顯示 AUP 接受頁面。管理員必須配置哪種身份驗證
A. 設備註冊 WebAuth。
B. 有本地 WebAuth 的 WLC。
C. 帶有本地 WebAuth 的有線 NAD。
D. 帶有中央 WebAuth 的 NAD。
查看答案
正確答案:
D
問題 #9
在 Cisco ISE 中使用證書供應門戶生成單個證書而不生成證書籤名請求有哪兩個要求?(請選擇兩項)。
A. 入設備的 IP 地址。
B. 入通用名稱。
C. 擇散列方法。
D. 到設備 MAC 的 CSV 文件。
E. 擇證書模板。
查看答案
正確答案:
B
問題 #10
獨立部署 Cisco ISE 節點有哪些限制?
A. 點上只能禁用策略服務角色。
B. 點的域名在安裝後不能更改。
C. 色是默認啓用的,不能在節點上編輯。
D. 點的主機名在安裝後不能更改。
查看答案
正確答案:
C
問題 #11
TrustSec 可通過哪兩種方式對用戶和端點進行分類?
A. LAN
B. 動態
C. 務質量
D. GACL
E. XP
查看答案
正確答案:
AD
問題 #12
如何在部署中實現策略服務節點冗餘?
A. 創建節點組
B. 同時部署主節點和輔助節點
C. 啓用 VIP
D. 利用 NAD 上的 RADIUS 服務器列表
查看答案
正確答案:
B
問題 #13
工程師正在配置靜態 SGT 分類。https://community.cisco.com/t5/security-knowledge-base/segmentation-strategy/ta-p/3757424:"如果接入交換機不支持 TrustSec,從 ISE 發送 IP 到 SGT 映射的方法特別有用"。