300-715日本語 by Cisco Valid Free Exam Practice Test

Question 1

組織は、Cisco ISE展開を分割して、デバイス管理機能をmam展開から分離したいと考えています。これを機能させるには、管理者は新しい展開の一部となるノードの登録を解除する必要がありますが、このオプションのボタンはグレー表示されています。この動作の原因となっている構成はどれですか。

A. ノードの1つがアクティブなPSNです。 B. ノードの1つはプライマリPANです C. すべてのノードがアクティブに同期されています。 D. すべてのノードがPAN自動フェイルオーバーに参加します。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

Cisco ISEのポスチャを設定する際のポスチャ要件を構成する2つの要素は何ですか？(2つ選択してください)

A. クライアントプロビジョニングポータル B. 更新 C. 是正措置 D. 条件 E. アクセスポリシー

Correct Answer: C,D

Question 3

RADIUS ではサポートされているが TACACS+ ではサポートされていない 2 つの認証プロトコルは? （2つ選んでください。）

A. MSCHAPV2 B. チャップ C. EAP D. PAP E. MSCHAPv1

Correct Answer: A,C

Question 4

管理者は、エンドポイントのブラウザバージョンに基づいて、アプリケーションのIPアドレスへのアクセスを制限する必要があります。Cisco ISEプロファイリングサービスとゲストポータルアクセスは、デバイスセンサー機能を使用してCiscoスイッチからエンドポイントのユーザーエージェント情報を取得するように構成する必要があります。以下の構成が実行されました。
* スイッチをCisco ISEに追加しました
* スイッチにデバイスセンサーを設定済み
* Cisco ISEポータルへのアクセスを有効にしました
エンドポイントをCisco ISEポータルに接続するように設定しました。
設定を完了するには、次にどのタイプのプローブを有効にする必要がありますか？

A. 半径 B. ネットフロー C. SNMP D. DHCP

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

エンジニアは、Cisco ISE 上でコンプライアンスポリシーを設定し、すべてのエンドポイントの C ドライブに最新の暗号化ソフトウェアが実行されていることを確認する必要があります。このタスクを実行するには、左側の設定手順を右側の順序にドラッグアンドドロップしてください。

Correct Answer:

Question 6

エンジニアは、Cisco ISEと統合された有線ネットワークに接続するエンドポイントに対して証明書認証を使用したいと考えています。エンジニアは、プリンシパルユーザー名として使用する証明書フィールドを定義する必要があります。この設定を完了するには、どのコンポーネントが必要ですか？

A. 承認ルール B. 認証ポリシー C. 認証プロファイル D. 認証プロファイル

Correct Answer: D

Question 7

エンジニアは、802.1Xをサポートしないエンドポイントにネットワークアクセスを提供するために、Cisco ISEを使用する必要があります。エンドポイントのMACアドレスは、エンドポイントIDグループを設定することで許可リストに追加する必要があります。以下の設定が実行されました。
allowlistという名前のIDグループを設定しました
エンドポイントを、互換性のない 802.1X デバイスの MAC アドレスを使用するように構成しました。エンドポイントを許可リスト ID グループに追加しました。MAB ユーザーの認証ポリシーを構成しました。何を構成する必要がありますか?

A. PermitAccess権限を持ち、許可リストのIDグループに一致する認証プロファイル B. 設定されたポリシーに基づいて、許可リストのIDグループに一致する論理プロファイル C. PermitAccess権限を持ち、許可リストIDグループに一致する認証ポリシー D. PermitAccess権限を持ち、許可リストのIDグループに一致する認証プロファイル

Correct Answer: C

Question 8

NetFlow バージョン 9 プローブに Cisco ISE が使用するデフォルトポートは何ですか?

A. UDP 9998 B. UDP 9996 C. UDP 9999 D. UDP 9997

Correct Answer: B

Question 9

スタンドアロンの Cisco ISE ノード展開の制限は何ですか?

A. インストール後にノードのドメイン名を変更することはできません。 B. ペルソナはデフォルトで有効になっており、ノードで編集することはできません。 C. ポリシーサービスペルソナのみをノードで無効にできます。 D. インストール後にノードのホスト名を変更することはできません。

Correct Answer: B

Question 10

認証を成功させるには、不明なMACアドレス/ IDのCisco ISE認証ポリシーで何を設定する必要がありますか？

A. 続行 B. 拒否 C. 合格 D. ドロップ

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

従業員は、CiscoISEが提供するネイティブサプリカントプロビジョニングをサポートしていない新しいモバイルデバイスから企業ネットワークを介してインターネットにアクセスする必要があります。従業員がデバイスにプロビジョニングするために使用する必要があるポータルはどれですか？

A. マイデバイス B. BYOD C. クライアントプロビジョニング D. パーソナルデバイス

Correct Answer: A

Question 12

エンジニアは、ネットワーク内のCisco ISEの新しい分散展開を設計しており、管理ノードのフェールオーバーオプションを検討しています。管理ノードが常にポリシーの構成に使用できることを確認する必要があります。この機能を有効にするための要件は何ですか？

A. 1つのポリシーサービスノードと1つの監視およびトラブルシューティングノード B. 1つのプライマリ管理ノードと1つの監視およびトラブルシューティングノード C. 1つのポリシーサービスノードと1つのセカンダリ管理ノード D. デプロイメント内の1つのプライマリ管理者ノードと1つのセカンダリ管理者ノード

Correct Answer: D

Cisco Implementing and Configuring Cisco Identity Services Engine (300-715日本語版) - 300-715日本語 Exam Practice Test