HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

2026年3月6日

2026年3月6日

「EAP-TLS」と「EAP-TEAP」を比較した際、TEAPが優れている点（Windows環境において）はどれか。

TEAPはEAP-FASTの後継として標準化されており、1つのトンネル内でマシン認証とユーザー認証を連続して行い…

2026年3月6日

分散展開において、MnTノードが受信したSyslogメッセージの重複排除（Deduplication）を行う主な目的は何か。

冗長構成のPSNやネットワークパスにより同一イベントが重複して送信される場合があるため、MnTでこれらを…

2026年3月6日

ISEの管理者権限（RBAC）において、「Super Admin」と「Policy Admin」の決定的な違いは何か。

Super Adminは特権ユーザーであり、システム全体のメンテナンスや管理者管理が可能。Policy Adminは運用（…

2026年3月6日

プロファイラフィードのアップデート（Automatic Update）が失敗する場合、最初に確認すべきネットワーク設定はどれか。

ISEはインターネット上のCiscoサーバーからフィードをダウンロードするため、プロキシ経由の場合はその設…

2026年3月6日

iOSデバイスでBYODプロビジョニング完了後、ユーザーがプロファイルを削除してしまった場合、ISEはそれをどう検知するか。

MDM管理下であれば即座に検知可能だが、ネイティブサプリカントのみの場合、証明書が削除されれば認証がで…

2026年3月6日

SXPにおける「Listener」モードのデバイスが、受信したIP-SGTマッピング情報を保持するために使用するテーブルは何か。

SXP Listenerは、Speakerから受け取ったマッピング情報を自身のSXPデータベース（バインディングテーブル…

2026年3月6日

「Maximum Concurrent Sessions」の制限値を超えたユーザーが接続を試みた場合、ISEの設定で選択可能な動作はどれか。

同時接続数制限機能では、新規接続を拒否するか、既存のセッションを終了させて入れ替えるかをポリシーで…

2026年3月6日

ポリシーセットにおいて「Default Policy」のアクションを「Deny」に設定することが推奨される理由は何か。

明示的に許可された条件にマッチしない限りアクセスを拒否する「ホワイトリスト方式」を採用することで、…

2026年3月6日