Neueste Cisco SISE 300-715 Prüfungsfragen

Prufung2022-05-21T14:02:04+00:00

Die Cisco SISE 300-715 Prüfungsfragen von Realexam haben Hunderten von Kandidaten geholfen, die 300-715 Prüfung Implementing and Configuring Cisco Identity Services Engine: SISE) zu bestehen. Solange Sie die Cisco SISE 300-715 Prüfungsfragen sorgfältig studieren, wird sich Ihre Punktzahl schnell verbessern. Die 300-715 Prüfungsfragen enthalten die neuesten 189 Fragen. Der Inhalt ist solide und praktikabel, und es ist einfach zu bedienen. Es hat nicht nur eine PDF-Version, sondern auch eine PC-Version, die es den Kandidaten ermöglicht, die reale Testumgebung zu erleben.

Page 1 of 6

1. 1. Ein Administrator fügt einem Netzwerk einen Switch hinzu, auf dem Cisco ISE ausgeführt wird und der nur für IP-Telefone bestimmt ist. Die Telefone können sich nicht über 802 1X authentifizieren.

Welcher Befehl wird auf jedem Switch-Port zur Authentifizierung benötigt?

dot1x system-auth-control

bypass-mac aktivieren

Netzwerkauthentifizierung aktivieren

mab

2. Benutzer in einer Organisation berichten von Problemen, weil sie sich mehrere Benutzernamen und Kennwörter merken müssen. Der Netzwerkadministrator möchte, dass die vorhandene Cisco ISE-Bereitstellung eine externe Identitätsquelle nutzt, um dieses Problem zu lösen .

Welche zwei Voraussetzungen müssen erfüllt sein, um diese Änderung umzusetzen? (Wähle zwei.)

Aktivieren Sie den IPC-Zugriff über Port 80.

Stellen Sie sicher, dass die NAT-Adresse richtig konfiguriert ist

Zugriff auf einen globalen Katalogserver herstellen.

Gewähren Sie Domänenadministratorzugriff auf Active Directory.

Konfigurieren Sie eine sichere LDAP-Verbindung.

3. Was macht der Befehl dot1x system-auth-control?

bewirkt, dass ein Netzwerkzugriffs-Switch keine 802.1x-Sitzungen verfolgt

global 802.1x ermöglicht

aktiviert 802.1x auf einer Netzwerkzugangsgeräteschnittstelle

bewirkt, dass ein Netzwerkzugriffsschalter 802.1x-Sitzungen verfolgt

4. Welcher Befehl zeigt alle 802 1X/MAB-Sitzungen an, die auf den Switch-Ports eines Cisco Catalyst-Switch aktiv sind?

Ausgabe der Authentifizierungssitzungen anzeigen

Authentifizierungssitzungen anzeigen

Authentifizierungssitzungsschnittstelle Gi 1/0/x anzeigen

Show Authentication Sessions Interface Gi1/0/x Ausgang

5. Beim Erstellen einer Richtlinie in Cisco ISE für die Netzwerkzugriffskontrolle möchte der Administrator verschiedene Zugriffsbeschränkungen basierend auf der drahtlosen SSID zulassen, mit der sich das Gerät verbindet .

Welche Richtlinienbedingung muss verwendet werden, um dies zu erreichen?

Netzwerkzugriff NetworkDeviceName ENTHÄLT <SSID-Name>

GERÄT Gerätetyp ENTHÄLT <SSID-Name>

Radius Called-Station-ID ENTHÄLT <SSID-Name>

Airespace Airespace-Wlan-ld ENTHÄLT <SSID-Name>

6. Ein Benutzer meldet, dass die RADIUS-Abrechnungspakete auf dem Cisco ISE-Server nicht angezeigt werden.

Welcher Befehl fehlt dem Benutzer in der Konfiguration des Switches?

Radius-Server vsa Accounting senden

aaa Abrechnungsnetz Vorgabe Start-Stopp-Gruppenradius

aaa Accounting-Ressource Standard-Start-Stopp-Gruppenradius

aaa Buchhaltung exec Standard-Start-Stopp-Gruppe Radios

7. Welches Cisco ISE-Bereitstellungsmodell bietet Redundanz, indem jeder Knoten in der Bereitstellung mit der Administration konfiguriert wird. Policy Service und Monitoring Personas zum Schutz vor einem kompletten Knotenausfall?

verteilt

dispergiert

zwei Knoten

hybrid

8. Ein Netzwerkadministrator stellt fest, dass viele Benutzer nach einem unternehmensweiten Herunterfahren ihre Laptops nicht mehr mit der Unternehmens-SSID verbinden können .

Was muss getan werden, um den Zutritt rechtzeitig zu ermöglichen?

Authentifizieren Sie das System des Benutzers beim sekundären Cisco ISE-Knoten und verschieben Sie diesen Benutzer mit dem erneuerten Zertifikat zum primären Knoten.

Verbinden Sie dieses System als Gastbenutzer und leiten Sie dann das Web-Authentifizierungsprotokoll um, um sich beim Netzwerk anzumelden.

Fügen Sie eine Zertifikatsausgabe vom CA-Server hinzu, widerrufen Sie das abgelaufene Zertifikat und fügen Sie das neue Zertifikat im System hinzu.

Authentifizierung für abgelaufene Zertifikate innerhalb des Abschnitts EAP-TLS unter den zulässigen Protokollen zulassen.

9. Ein Administrator fügt der Cisco ISE-Konfiguration ein neues Netzwerkgerät hinzu, um Endpunkte für das Netzwerk zu authentifizieren. Der RADIUS-Test schlägt fehl, nachdem der Administrator alle Einstellungen in Cisco ISE konfiguriert und dem Switch die richtigen Konfigurationen hinzugefügt hat .

Was ist das Problem“?

Das Endpunktprofil wird als „unbekannt“ angezeigt.

Der Endpunkt verfügt nicht über die entsprechenden Anmeldeinformationen für den Netzwerkzugriff.

Das gemeinsame Geheimnis ist auf dem Switch oder auf Cisco ISE falsch.

Das Zertifikat auf dem Switch ist selbstsigniert und kein von der Zertifizierungsstelle bereitgestelltes Zertifikat.

10. Welche zwei Funktionen sind verfügbar, wenn der primäre Admin-Knoten ausgefallen ist und der sekundäre Admin-Knoten nicht heraufgestuft wurde? (Wähle zwei.)

Hotspot

neue AD-Benutzer 802 1X-Authentifizierung

Körperhaltung

BYOD

Gast AUP

Page 2 of 6

11. Welche zwei Felder sind verfügbar, wenn Sie einen Endpunkt auf der Kontextsichtbarkeitsseite von Cisco IS erstellen? (Wähle zwei)

Richtlinienzuweisung

Endpunktfamilie

Identitätsgruppenzuweisung

Sicherheitsgruppen-Tag

IP-Adresse

12. Was sind zwei Komponenten der Haltungsanforderung beim Konfigurieren der Cisco ISE-Haltung? (Wähle zwei)

Aktualisierungen

Sanierungsmaßnahmen

Client-Bereitstellungsportal

Bedingungen

Zugriffsrichtlinie

13. Welche Aussage zur Konfiguration von Zertifikaten für BYOD ist richtig?

Ein Android-Endpunkt verwendet EST, während andere Betriebssysteme SCEP für die Registrierung verwenden

Das SAN-Feld wird mit dem Endbenutzernamen ausgefüllt.

Ein Endpunktzertifikat ist für Cisco ISE BYOD obligatorisch

Das CN-Feld wird mit dem Endpoint-Hostnamen ausgefüllt

14. Ein Techniker verwendet Cisco ISE und konfiguriert Gastdienste, um drahtlosen Geräten den Zugriff auf das Netzwerk zu ermöglichen .

Welche Aktion soll diese Aufgabe erfüllen?

Erstellen Sie die Umleitungs-ACL auf dem WLC und fügen Sie sie der WLC-Richtlinie hinzu

Erstellen Sie die Umleitungs-ACL auf dem WLC und fügen Sie sie der Cisco ISE-Richtlinie hinzu.

Erstellen Sie die Umleitungs-ACL auf Cisco ISE und fügen Sie sie der WLC-Richtlinie hinzu

Erstellen Sie die Umleitungs-ACL auf Cisco ISE und fügen Sie sie der Cisco ISE-Richtlinie hinzu

15. Ein Mitarbeiter meldet sich beim Portal „Meine Geräte“ an und markiert ein derzeit eingebundenes Gerät als „Verloren“.

Welche zwei Aktionen werden in Cisco ISE als Ergebnis dieser Aktion ausgeführt? (Wähle zwei)

Für das Gerät bereitgestellte Zertifikate werden nicht widerrufen

Der BYOD-Registrierungsstatus wird auf Nein aktualisiert

Der Gerätezugriff wurde verweigert

Der BYOD-Registrierungsstatus wird auf „Unbekannt“ aktualisiert.

Der Gerätestatus wird auf „Gestohlen“ aktualisiert

16. Welche zwei Ereignisse lösen eine CoA für einen Endpunkt aus, wenn CoA global für ReAuth aktiviert ist? (Wähle zwei.)

Endpunkt, der im Portal „Meine Geräte“ als verloren markiert ist

Hinzufügen eines Endpunkts zum My Devices Portal

Übergang des Endpunktprofils vom Apple-Gerät zum Apple-iPhone

Übergang des Endpunktprofils von Unbekannt zu Windows 10-Workstation

Aktualisierung des Endpunkts dAC

17. Ein Administrator muss den Netzwerkgeräten die gleiche Zugriffsebene gewähren, wenn sich Benutzer mit TACACS+ bei ihnen anmelden. Der Administrator muss jedoch bestimmte Befehle basierend auf einer von drei Benutzerrollen einschränken, die unterschiedliche Befehle erfordern

Wie wird dies erreicht, ohne mit Cisco ISE zu viele Objekte zu erstellen?

Erstellen Sie ein Shell-Profil und mehrere Befehlssätze.

Erstellen Sie mehrere Shell-Profile und mehrere Befehlssätze.

Erstellen Sie ein Shell-Profil und einen Befehlssatz.

Erstellen Sie mehrere Shell-Profile und einen Befehlssatz

18. Innerhalb einer Organisation muss eine neue Richtlinie in Cisco ISE erstellt werden. Es muss validiert werden, dass eine bestimmte Antivirenanwendung nicht nur installiert ist, sondern auf einem Computer ausgeführt wird, bevor ihr Zugriff auf das Netzwerk gewährt wird .

Welche Haltungsbedingung sollte der Administrator konfigurieren, damit diese Richtlinie funktioniert?

Eine Datei

B. Registrierung

C. Anwendung

D. Dienst

19. Welcher Anwendungsfall validiert eine Änderung der Berechtigung?

Ein authentifizierter, kabelgebundener EAP-fähiger Endpunkt wird erkannt

Eine Endpoint-Profiling-Richtlinie wird zur Autorisierungsrichtlinie geändert.

Ein vom Netzwerk getrennter Endpunkt wird erkannt

Endpunkte werden durch die Geräteregistrierung für die Gäste erstellt

20. Ein Netzwerkadministrator verwendet derzeit Cisco ISE, um Geräte und Benutzer über 802 1X zu authentifizieren. Jetzt müssen auch Geräte und Benutzer mit EAP-TLS autorisiert werden .

Welche zwei zusätzlichen Komponenten müssen in Cisco ISE konfiguriert werden, um dies zu erreichen? (Wähle zwei.)

Netzwerkgerätegruppe

Attribut „Seriennummer“, das einem CA-Server zugeordnet ist

Common Name-Attribut, das einem Identitätsspeicher zugeordnet ist

Zertifikatsauthentifizierungsprofil

EAP-Autorisierungsprofil

Page 3 of 6

21. Ein Cisco ISE-Administrator muss sicherstellen, dass Gastendpunktregistrierungen nur einen Tag gültig sind. Beim Testen des Gastrichtlinienablaufs sieht der Administrator, dass die Cisco ISE den Endpunkt im Identitätsspeicher der Gastendpunkte nach einem Tag nicht löscht und den Zugriff auf die ermöglicht Gastnetz nach diesem Zeitraum .

Welche Konfiguration verursacht dieses Problem?

Die Endpoint Purge Policy ist für Gastgeräte auf 30 Tage eingestellt

Die für den Gastzugriff festgelegte RADIUS-Richtlinie ist so eingestellt, dass sie eine wiederholte Authentifizierung desselben Geräts zulässt

Die Zugriffsdauer ist in den Gästeportal-Einstellungen auf 7 Tage eingestellt

Die Richtlinie zum Löschen des Gastkontos ist auf 15 Tage festgelegt

22. Welche erweiterte Option innerhalb eines WLANs muss aktiviert sein, um die zentrale Webauthentifizierung für Wireless-Benutzer auf dem AireOS-Controller auszulösen?

DHCP-Server

statisches IP-Tunneling

Schnittstellen-ACL überschreiben

AAA-Überschreibung

23. Beim Konfigurieren einer Autorisierungsrichtlinie kann ein Administrator bestimmte Active Directory-Gruppen in seiner Domäne nicht sehen, die als Richtlinienbedingung verwendet werden sollen. Andere Gruppen, die sich in derselben Domäne befinden, werden jedoch angezeigt. Was verursacht dieses Problem?

Cisco ISE sieht nur die integrierten Gruppen, keine vom Benutzer erstellten

Die Gruppen sind vorhanden, müssen aber manuell als Bedingungen eingegeben werden

Die Verbindung von Cisco ISE zum AD-Joint-Point schlägt fehl

Die Gruppen werden Cisco ISE nicht unter dem AD-Join-Point hinzugefügt

24. Was sendet die im Berechtigungsprofil konfigurierte Umleitungs-ACL zurück an den Cisco WLC?

Cisco-AV-Paar

Klassenattribut

Ereignis

Zustandsattribut

25. Beim Einrichten der Profilerstellung in einer Umgebung mit Cisco ISE für die Netzwerkzugriffskontrolle muss eine Organisation nicht proprietäre Protokolle zum Sammeln der Informationen auf Schicht 2 verwenden .

Welche zwei Probes stellen diese Informationen bereit, ohne SPAN-Pakete an Cisco ISE weiterzuleiten? {Wähle zwei.)

DHCP-SPAN-Probe

SNMP-Abfragesonde

NetFlow-Probe

RADIUS-Sonde

DNS-Sonde

26. Ein Techniker entwirft eine BYOD-Umgebung mit Cisco ISE für Geräte, die keine nativen Supplicants unterstützen.

Welches Portal muss der Sicherheitstechniker konfigurieren, um diese Aufgabe auszuführen?

MDM

Client-Bereitstellung

Meine Geräte

BYOD

27. Ein Techniker testet die Cisco ISE-Posture-Services im Netzwerk und muss das Compliance-Modul so konfigurieren, dass es automatisch heruntergeladen und auf Endpunkten installiert wird.

Welche Aktion erfüllt diese Aufgabe für VPN-Benutzer?

Erstellen Sie eine Cisco AnyConnect-Konfigurations- und Client-Bereitstellungsrichtlinie innerhalb von Cisco IS

Konfigurieren Sie das Compliance-Modul, das aus der Haltungsrichtlinie heruntergeladen werden soll.

Drücken Sie das Compliance-Modul von Cisco FTD, bevor Sie versuchen, eine Haltung einzunehmen.

Verwenden Sie eine zusammengesetzte Haltungsbedingung, um nach dem Compliance-Modul zu suchen, und laden Sie es herunter, wenn es vorhanden ist erforderlich.

28. Welche zwei Methoden sollte ein Sponsor wählen, um Massengastkonten über das Sponsorenportal zu erstellen? (Wähle zwei)

Eine zufällige

B. Monatlich

C. Täglich

D. importiert

E. bekannt

29. Ein Netzwerkadministrator muss Endpunkte mit einer 802 1X-Authentifizierungsmethode mit EAP-Identitätszertifikaten konfigurieren, die von Cisco ISE bereitgestellt werden. Wenn der Endpunkt Cisco ISE das Identitätszertifikat vorlegt, um das Zertifikat zu validieren, müssen Endpunkte autorisiert werden, sich mit dem Netzwerk zu verbinden.

Welcher EAP-Typ muss vom Netzwerkadministrator konfiguriert werden, um diese Aufgabe auszuführen?

EAP-PEAP-MSCHAPv2

EAP-TTLS

EAP-SCHNELL

EAP-TLS

30. Welche zwei Ports verwenden Netzwerkgeräte normalerweise für CoA? (Wähle zwei)

443

Geb. 19005

C. 8080

D 3799

Ä. 1700

Page 4 of 6

31. Siehe Ausstellung.

Ein Techniker konfiguriert Cisco ISE für Gastdienste. Er möchte, dass alle nicht registrierten Gäste zur Authentifizierung auf das Gastportal umgeleitet werden und ihnen dann über eine CoA vollen Zugriff auf das über Firewalls segmentierte Netzwerk erhalten

Warum erreicht die gegebene Konfiguration dieses Ziel nicht?

Die Guest Flow-Bedingung befindet sich nicht in der Zeile, die den Zugriff auf das Questportal ermöglicht

Die Bedingung Network_Access_Authentication_Passed funktioniert nicht mit Gastdiensten für den Portalzugriff.

Das Ergebnis Zugriff erlauben ist in seiner Richtlinienzeile nicht auf eingeschränkten Zugriff gesetzt

Die Richtlinienzeilen Guest Portal und Guest Access sind in der falschen Reihenfolge

32. Ein Netzwerksicherheitstechniker muss die 802.1X-Portauthentifizierung konfigurieren, damit ein einzelner Host für Daten und ein anderer einzelner Host für Sprache authentifiziert werden kann .

Welchen Befehl sollte der Techniker auf der Schnittstelle ausführen, um dieses Ziel zu erreichen?

Authentifizierung im Host-Modus Single-Host

Authentifizierung Host-Mode Multi-Auth

Authentifizierung Host-Modus Multi-Host

Authentifizierung Host-Modus Multi-Domain

33. Siehe Ausstellung.

In welchem Szenario gilt diese Switch-Konfiguration?

beim Zulassen eines Hubs mit mehreren verbundenen Clients

beim Passieren der IP-Telefon-Authentifizierung

wenn mehrere IP-Telefone verbunden werden dürfen

beim Verhindern von Benutzern mit Hypervisor

34. Was ist der Bereitstellungsmodus, wenn zwei Cisco ISE-Knoten in einer Umgebung konfiguriert sind?

verteilt

aktiv

eigenständig

Standard

35. Welches RADIUS-Attribut wird verwendet, um den aktiven Inaktivitäts-Timer für MAB-Benutzer vom Cisco ISE-Knoten dynamisch zuzuweisen?

Sitzungszeitüberschreitung

Idle-Timeout

Radius-Server-Timeout

Kündigungsaktion

36. Ein Techniker konfiguriert eine Gastkennwortrichtlinie und muss sicherstellen, dass die Anforderungen an die Kennwortkomplexität so eingestellt sind, dass Brute-Force-Angriffe abgewehrt werden .

Welche zwei Anforderungen vervollständigen diese Richtlinie? (Wähle zwei)

Mindestpasswortlänge

aktive Benutzernamenbegrenzung

Zugangscodekontrolle

gpassword Ablaufzeitraum

Ablaufdatum des Benutzernamens

37. Ein Administrator konfiguriert einen Switch-Port für die Verwendung mit 802 1X. Was muss getan werden, damit der Port Sprach- und mehrere Datenendpunkte zulässt?

Konfigurieren Sie den Port mit dem Authentifizierungs-Hostmodus-Multi-Auth-Befehl

Schließen Sie die Datengeräte an den Anschluss an und schließen Sie dann das Telefon dahinter an.

Verwenden Sie den Befehl Authentifizierung Host-Modus Multi-Domain auf dem Port

Schließen Sie einen Hub an den Switch-Port an, um mehreren Geräten nach der Authentifizierung den Zugriff zu ermöglichen

38. Ein Administrator fügt Netzwerkgeräte für ein neues medizinisches Gebäude in Cisco ISE hinzu. Diese Geräte müssen sich in einer Netzwerkgerätegruppe befinden, die sie als „Medical Switch“ identifiziert, damit die Richtlinien für die Endpunkte, die sich über sie verbinden, separat erstellt werden können .

Welches Konfigurationselement muss im Netzwerkgerät innerhalb von Cisco ISE geändert werden? dieses Ziel erreichen?

Ändern Sie den Gerätetyp in Medical Switch.

Ändern Sie das Geräteprofil auf Medical Switch.

Ändern Sie den Modellnamen in Medical Switch.

Ändern Sie den Gerätestandort auf Medical Switch.

39. Ein Techniker wird damit beauftragt, einen Anker-Controller für den Gastzugriff in der DMZ zu platzieren .

Welche zwei Ports oder Portgruppen müssen auf der Firewall geöffnet werden, um diese Aufgabe zu erfüllen? (Wähle zwei.)

UDP-Port 1812 RADIUS

TCP-Port 161

TCP-Port 514

UDP-Port 79

UDP-Port 16666

40. Ein Administrator konfiguriert einen Cisco ISE Posture Agent in der Client-Bereitstellungsrichtlinie und muss sicherstellen, dass die Posture-Richtlinien, die mit Clients interagieren, überwacht werden und Endbenutzer die Netzwerknutzungsregeln einhalten müssen .

Welche zwei Ressourcen müssen in Cisco ISE hinzugefügt werden, um dieses Ziel zu erreichen? (Wähle zwei)

AnyConnect

Bittsteller

Cisco ISE NAC

PEAP

Haltungsagent

Page 5 of 6

41. Ein Techniker konfiguriert den gesponserten Gastzugriff und muss jeden gesponserten Gast auf maximal zwei Geräte beschränken. Es gibt andere Gastservices in der Produktion, die auf den Standardgasttypen basieren .

Wie sollte diese Konfigurationsänderung vorgenommen werden, ohne die anderen Gastdienste zu stören, die derzeit drei oder mehr Gastgeräte pro Benutzer anbieten?

Erstellen Sie eine ISE-Identitätsgruppe, um Benutzer hinzuzufügen, und begrenzen Sie die Anzahl der Anmeldungen über die Gruppenkonfiguration.

Erstellen Sie einen neuen Gasttyp und legen Sie die maximale Anzahl an Geräten fest, die gesponserte Gäste registrieren können

Erstellen Sie für jeden Gast ein LDAP-Login und markieren Sie dieses im Gästeportal zur Authentifizierung.

Erstellen Sie eine neue Sponsorengruppe und passen Sie die Einstellungen an, um die Geräte für jeden Gast einzuschränken.

42. Eine Organisation veranstaltet eine Konferenz und muss Gastkonten für mehrere der teilnehmenden Redner erstellen. Die Konferenz endete zwei Tage früher, aber die Gastkonten werden immer noch für den Zugriff auf das Netzwerk verwendet .

Was muss konfiguriert werden, um dies zu korrigieren?

Erstellen Sie eine Autorisierungsregel, die den gesponserten Gastzugriff verweigert.

Navigieren Sie zum Gästeportal und löschen Sie die Gastkonten.

Erstellen Sie eine Autorisierungsregel, die den Gastzugriff verweigert.

Navigieren Sie zum Sponsorenportal und sperren Sie die Gastkonten.

43. Welche zwei Komponenten sind zum Erstellen eines nativen Supplicant-Profils innerhalb eines BYOD-Flows erforderlich? (Wähle zwei)

Windows-Einstellungen

Verbindungstyp

iOS-Einstellungen

Umleitungs-ACL

Betriebssystem

44. Welche zwei Aktionen werden ausgeführt, wenn sich ein Cisco ISE-Server-Geräteadministrator bei einem Gerät anmeldet? (Wähle zwei)

Das Gerät fragt den internen Identitätsspeicher ab

Der Cisco ISE-Server fragt den internen Identitätsspeicher ab

Das Gerät fragt den externen Identitätsspeicher ab

Der Cisco ISE-Server fragt den externen Identitätsspeicher ab.

Das Gerät fragt den Cisco ISE-Autorisierungsserver ab

45. Welche zwei Aufgabentypen sind in der Cisco ISE-Unterstützung für allgemeine Aufgaben für TACACS+-Profile enthalten? (Wähle zwei)

Feuerkraft

WLC

IOS

ASA

Schale

46. Welche zwei Rollen übernimmt die Verwaltungsperson in einer verteilten Cisco ISE-Umgebung? (Wähle zwei.)

Eine Sicherung

B. sekundär

C. Standby

D. primär

E. aktiv

47. Welches sind die zwei Merkmale von TACACS+? (Wähle zwei)

Es verwendet TCP-Port 49.

Es kombiniert Autorisierungs- und Authentifizierungsfunktionen.

Es trennt Autorisierungs- und Authentifizierungsfunktionen.

Es verschlüsselt nur das Passwort.

Es verwendet UDP-Port 49.

48. Welche zwei Ports müssen zwischen Cisco ISE und dem Client geöffnet sein, wenn Sie die Haltung auf Cisco ISE konfigurieren? (Wähle zwei).

TCP 8443

TCP 8906

TCP 443

TCP 80

TCP 8905

49. Welcher Cisco ISE-Service ermöglicht es einem Techniker, die Konformität von Endpunkten zu überprüfen, bevor er eine Verbindung zum Netzwerk herstellt?

Personen

qualis

nexpose

Körperhaltung

50. Ein Unternehmen hat eine vollständig verteilte Cisco ISE-Bereitstellung. Bei der Implementierung von Probes muss ein Administrator nach unbekannten Endpunkten suchen, um die IP-zu-MAC-Adressbindungen zu erfahren. Der Scan ist auf einem FPSN abgeschlossen. aber die Informationen sind auf den anderen nicht verfügbar .

Was muss getan werden, um die Informationen verfügbar zu machen?

Das Scannen muss von dem PSN initiiert werden, das den Endpunkt zuletzt authentifiziert hat

Cisco ISE muss die IP-MAC-Bindung unbekannter Endpunkte über DHCP-Profiling lernen, nicht über Scanning

Das Scannen muss vom MnT-Knoten initiiert werden, um die Informationen zentral zu sammeln

Cisco ISE muss konfiguriert werden, um die IP-MAC-Bindung unbekannter Endpunkte über die RADIUS-Authentifizierung zu lernen, nicht über das Scannen

Page 6 of 6

51. Siehe Ausstellung:

Welcher Befehl wird in die CU eines Switches eingegeben, um die Ausgabe zur Fehlerbehebung anzuzeigen?

Details zu Authentifizierungssitzungen mac 000e.84af.59af anzeigen

Authentifizierungsregistrierungen zeigen

Authentifizierungsschnittstelle anzeigen Gigabitthemet2/0/36

Authentifizierungssitzungsmethode anzeigen

52. Welche Konfiguration ist in der Cisco ISE-Authentifizierungsrichtlinie erforderlich, um die zentrale Webauthentifizierung zuzulassen?

MAB und wenn Benutzer nicht gefunden wird, fortfahren

MAB und falls die Authentifizierung fehlgeschlagen ist, fortfahren

Dot1x und wenn der Benutzer nicht gefunden wird, fahren Sie fort

Dot1x und wenn die Authentifizierung fehlgeschlagen ist, fahren Sie fort

53. Was ist eine Eigenschaft des UDP-Protokolls?

UDP kann erkennen, wenn ein Server ausgefallen ist.

UDP bietet Best-Effort-Delivery

UDP kann erkennen, wenn ein Server langsam ist

UDP bietet Informationen über einen nicht existierenden Server

54. Ein Techniker konfiguriert Cisco ISE und muss das Netzwerk dynamisch identifizieren Endpunkte und stellen Sie sicher, dass der Endpunktzugriff geschützt ist .

Welcher Dienst sollte verwendet werden, um diese Aufgabe zu erfüllen?

Profilerstellung

Gastzugang

Client-Bereitstellung

Körperhaltung

55. Siehe Ausstellung.

Welche Switch-Konfigurationsänderung lässt nur einen Sprach- und einen Datenendpunkt an jedem Port zu?

Multi-Auth zu Multi-Domain

Mab bis dot1x

Automatisch auf manuell

Multi-Auth zu Single-Auth

Von Prufung Cisco Cisco SISE 300-715 PDF, SISE 300-715 Prüfung, SISE 300-715 Prüfungsfragen 0 Kommentare

Aktie:

Facebook Twitter LinkedIn Google+ Email

Neueste Cisco SISE 300-715 Prüfungsfragen

Neueste Cisco SISE 300-715 Prüfungsfragen

Autor

HINTERLASSE EINEN KOMMENTAR Antworten abbrechen

Zugehörige Beiträge