HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

AWS上にISEを展開する場合、オンプレミス版と異なり設定不可能なインターフェース設定はどれか。

AWSのネットワーク仕様上、L2ブロードキャストやGARPが機能しないため、従来のVIPを用いたHA構成は組めず…

2026年3月6日

PassiveIDにおいて、エージェント（ISE-PIC Agent）を使用する場合とエージェントレス（WMI直接）の場合の主なトレードオフは何か。

大規模環境ではADのパフォーマンスを守るため、エージェント型（またはSyslog受信）が推奨される。

2026年3月6日

ISEとLDAPサーバー間の通信を暗号化するために使用されるプロトコルはどれか。

ポート636などを使用するLDAPSにより、認証情報がネットワーク上を平文で流れるのを防ぐ。

2026年3月6日

Android 11以上で「Do Not Validate（検証しない）」オプションが削除された影響で、BYOD接続時に必須となったものは何か。

OSのセキュリティ強化により、サーバー証明書の検証をスキップできなくなったため、正規のCA証明書設定が…

2026年3月6日

大量のエンドポイント（例：1万台）を一括で登録・更新する場合、個別のAPIコールを繰り返すよりも効率的な方法はどれか。

APIコールごとのオーバーヘッドを避けるため、一括処理用（Bulk）のAPIまたはCSVインポートを使用すること…

2026年3月6日

「Node Group」を構成した場合、PSN障害時に維持・複製されるデータはどれか。

Node Groupは主にプロファイリングプローブの結果や、Light Data Distribution環境下でのユーザーセッショ…

2026年3月6日

ISEのTCP Dump機能で、パケットの中身（ペイロード）を含めてキャプチャする場合に必要な設定は何か。

デフォルトではヘッダーのみキャプチャされる場合があるため、全データを取得するにはスナップショット長…

2026年3月6日

TrustSecマトリックスにおいて「Default Rule（デフォルトルール）」を設定する目的は何か。

マトリックス内の特定のセルで定義されていない組み合わせについて、最終的なフォールバックアクション（…

2026年3月6日

Windowsデバイスの「Disk Encryption」チェックにおいて、BitLockerの状態を確認するために必要なISEエージェントの権限や要件は何か。

ディスク暗号化状態の判定はOPSWATのAPI/ライブラリに依存しており、エージェントがOSのセキュリティセン…

2026年3月6日

ホットスポット（Hotspot）ゲストポータルと他のポータルとの主な違いは何か。

ホットスポットポータルは、カフェや公共施設のように、ID管理を必要とせず、AUP同意ボタンを押すだけで接…

2026年3月6日