[2023年11月] 100%検証済みQ&A付き300-715ダンプ-合格保証または全額返金[Q118-Q141]

5/5 - (1 投票)

[2023年11月] 100%検証済みQ&A付き300-715ダンプ - 合格保証または全額返金

模擬試験問題集でCisco 300-715試験に合格する

Cisco 300-715 は、CCNP Security 認定資格のための資格試験であり、集中試験です。このプロフェッショナルレベルの認定を取得するには、コア試験とともにこの試験に合格する必要があります。同時に、この試験に合格したスペシャリストは、Cisco Certified Specialist - Security Identity Management Implementation認定証も取得できます。この試験は、Cisco Identity Service Engineに関する個人の知識を評価するために設計されています。出題範囲には、デプロイとアーキテクチャ、Web認証とゲストサービス、プロファイラ、ポリシー実施、デバイス管理のためのネットワークアクセス、BYOD、エンドポイントコンプライアンスなどが含まれます。

300-715 試験の合格者は、ユーザー認証、認可、およびアカウンティング（AAA）などの中核となる ISE の概念を深く理解しています。また、有線および無線のエンドポイント、ゲストアクセス、およびエンドポイントのコンプライアンスチェックを含むポスチャサービスのポリシーを構成および管理できます。また、Cisco Firepower や AnyConnect などの他のセキュリティソリューションと ISE を統合して、組織のセキュリティ体制を強化することができます。

質問118
展示を参照。

あるネットワークエンジニアが、Cisco ISCサーバーからダウンロード可能なACLを受け入れるようにスイッチを設定している。設定を完了するために実行すべき2つのコマンドはどれか。(2つ選択)

aaa authorization auth-proxy default group radius

RADIUSサーバーVSAサンド認証

radius-server属性8 include-in-access-req

IPデバイス追跡

dot1xシステム認証制御

質問119
Cisco ISE認可ポリシーが一致しない条件は何ですか？

連絡先

カスタム

時間

デバイスタイプ

姿勢

質問120
BYOD 用の証明書の構成に関する記述のうち、正しいものはどれですか。

SANフィールドにはエンドユーザー名が入力される。

CNフィールドにはエンドポイントホスト名が入力される。

Cisco ISE BYOD にはエンドポイント証明書が必須です。

AndroidのエンドポイントはESTを使用するが、他のOSは登録にSCEPを使用する。

質問121
あるエンジニアがWeb認証を設定しており、DNSトラフィックを許可するために特定のプロトコルを許可する必要がある。
この構成では、どのタイプのアクセスリストを使うべきか？

拡張ACL

反射的ACL

番号付きACL

標準ACL

質問122
デフォルトのCisco ISEノード構成では、どの役割がデフォルトで有効になっていますか？

運営のみ

インライン姿勢のみ

管理およびポッキーサービス

ポリシー・サービスの監視と管理

質問123
Cisco ISE のどのプロファイルにも一致しないエンドポイントは、どのデフォルトエンドポイントアイデンティティグループのメンバーになりますか？

エンドポイント

不明

ブラックリスト

ホワイトリスト

型通り

質問124
TACACS 機能を有効にするには、Cisco ISE でどの 2 つの機能を使用する必要がありますか。(2つ選んでください)

デバイス管理ライセンス

サーバーシーケンス

コマンドセット

デバイス管理サービス

外部TACACSサーバー

質問125
BYOD フロー中にエンドポイントが Cisco ISE からデジタル証明書を取得できるのはなぜですか？

アプリケーションの可視性と制御

サプリカントプロビジョニングウィザード

マイデバイス・ポータル

ネットワーク・アクセス・コントロール

質問126
CoA が ReAuth に対してグローバルに有効になっているとき、エンドポイントに対して CoA をトリガーする 2 つのイベントはどれか？(2つ選んでください)。

マイデバイス・ポータルへのエンドポイントの追加

マイデバイスポータルで紛失とマークされたエンドポイント

エンドポイントdACLの更新

アップル・デバイスからアップル・iPhoneへのエンドポイント・プロファイルの移行

エンドポイントプロファイルがUnknownからWindows10-Workstationに移行しました。

質問127
Cisco ISE Monitoringノードについて正しくない記述はどれですか？

ローカルコレクタエージェントは、それ自身から、および Policy Service ノードにログを送信するように構成されている NAD から、ローカルにログを収集します。

Cisco ISEは、ローカルでのデータ収集、集約、相関と保存の一元化を最適化するために、すべてのノードで分散ログ収集をサポートします。

ローカルコレクタエージェントプロセスは、Inline Posture ノードのみを実行します。

ローカルコレクタバッファは、収集されたデータを syslog として指定の Cisco ISE モニタリングノードに転送します。アドミニストレーションによりモニタリングノードがグローバルに定義されると、ISE ノードは自動的に設定されたモニタリングノードの一方または両方にログを送信します。

質問128
管理者がCiscoスイッチでCisc403012128にキーを設定してRADIUSを構成していますが、「Authentication failed: 22040 Wrong password or invalid shared secret（認証に失敗しました：22040パスワードが間違っているか、共有シークレットが無効です）」というエラーが表示されます。「この問題に対処するには何をしなければなりませんか?

既存のキーを使用して、Cisco ISE 内に NAD としてネットワークデバイスを追加します。

Cisco スイッチではなく、Cisco ISE でキーを設定します。

8文字以上10文字以下のキーを使用してください。

Cisco スイッチと Cisco ISE の両方でキーが正しいことを確認します。

質問129
プロファイラー・ポリシーを作成する際の最小限の確実性要素とは何ですか？

事前定義された条件が提供する最小数

定義済みの条件が提供する最大数

あるデバイスがプロファイルのメンバーになるために必要な、あるデバイスの確実性の最小値。

プロファイルのメンバーになるために、デバイスの確実性係数が到達しなければならない最大数

質問130
あるエンジニアが、ネットワークにおける Cisco ISE の新しい分散配置を設計しており、管理ノードのフェイルオーバーオプションを検討しています。管理ノードが常にポリシーの設定に使用できるようにする必要があります。この機能を有効にするための要件は何ですか？

配置内のプライマリ管理ノードとセカンダリ管理ノード

1つのポリシーサービスノードと1つのセカンダリ管理ノード

ポリシーサービスノード1台、監視・トラブルシューティングノード1台

プライマリ管理ノード1台、監視・トラブルシューティング用ノード1台

質問131
エンジニアが 5 ノードの分散 Cisco ISE 展開を構築します。最初の 2 つの展開ノードは、プライマリおよびセカンダリの管理および監視ペルソナを担当します。残りの 3 つの Cisco ISE ノードを、RADIUS および TACACS+ 認証要求、ID 検索、およびポリシー評価の処理のみを担当する Cisco ISE キューブの専用ノードとして機能させるには、どのペルソナ構成が必要ですか?
A)

B)

C)

D)

オプションA

オプションB

オプションC

オプションD

質問132
プライマリ管理ノードがダウンしており、セカンダリ管理ノードが昇格していない場合に利用できる2つの機能はどれですか？()

ホットスポット

新しい AD ユーザー 802 1X 認証

姿勢

BYOD

ゲストAUP

質問133
フィードサービスが機能するための条件は何ですか？

Cisco ISE とフィードサーバーの間で TCP ポート 3080 を開く必要があります。

Cisco ISEには基本ライセンスがあります。

Cisco ISEは、フィードアップデートをダウンロードするために内部サーバーにアクセスできます。

Cisco ISEは、フィードアップデートをダウンロードするためのインターネットアクセスを持っています。

質問134
ある組織が現在のゲストネットワークを Cisco ISE に移行しようとしており、現在のデータベースには 1000 人のゲストユーザーがいます。このタスクを効率的に達成するために何をしなければなりませんか？

CSVファイルを使用してゲストアカウントをインポートする。

SOLを使用して、既存のデータベースをCtsco ISEにリンクします。

ゲストアカウントの移行を自動化するためにJSON fieを使用する。

XML ファイルを使用して、既存のフォーマットを Cisco ISE のフォーマットに合わせます。

質問 135
ユーザーがデバイスの紛失や盗難を報告した場合、どのポータルを使用すれば、デバイスがネットワークにアクセスできないようにしながら、デバイスがブロックされた理由についての情報を提供できますか？

クライアントのプロビジョニング

ゲスト

BYOD

ブラックリスト

質問136
Cisco ISE の My Devices Portal で、ユーザーがデバイスのステータスを盗難に変更しました。デバイスはもともと、証明書なしで BYOD ワイヤレスポータルにオンボードされていました。デバイスは後で見つかりましたが、Cisco ISE がデバイスをブロックリストのエンドポイント ID グループに割り当てたため、ユーザーはデバイスを再オンボードできません。この問題を解決するには、ユーザーは My Devices Portal で何をしなければなりませんか？

ブロックリストのエンドポイント ID グループからデバイスを手動で削除する。

デバイスの状態を「盗難」から「未登録」に変更する。

デバイスの BYOD 登録属性を None に変更します。

デバイスを削除し、再度デバイスを追加する。

質問137
展示を参照：

トラブルシューティングの出力を表示するために、スイッチの CU 内で入力するコマンドはどれですか？