HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

ポスチャポリシーの「Remediation Timer」が切れた場合、クライアントの状態はどうなるか。

指定時間内に修復が完了しなかった場合、ISEはデバイスを非準拠とマークし、それに応じた制限付きアクセス…

2026年3月6日

ISE 3.1以降で導入された「OpenAPI」形式のAPIが、従来のERS APIと比較して優れている点（利点）はどれか。

OpenAPI仕様（Swagger）に準拠することで、開発者の使いやすさが向上し、ツールエコシステムとの統合がス…

2026年3月6日

ロードバランサがISE PSNのヘルスチェック（死活監視）を行う際、単なるPingやポート監視よりも信頼性の高い推奨される方法はどれか。

実際にRADIUSアクセス要求を送信し、Access-Accept/Rejectの応答を確認することで、アプリケーションレベ…

2026年3月6日

SXPループ（SXP Loop）が発生した場合、ネットワークにどのような影響があるか。

SXPループが発生すると、マッピング情報のアップデートが循環し続け、ISEやネットワークデバイスのCPUリソ…

2026年3月6日

「Single SSID」BYODフローにおいて、プロビジョニング前後で同じSSIDを使用しつつアクセス権限を切り替えるために不可欠なNADの機能はどれか。

同一接続（セッション）のまま権限を変更するためには、ISEからCoAを送信して再認証またはポートバウンス…

2026年3月6日

pxGrid証明書の更新を行う際、ISEと統合されているサードパーティ製品（FMCやWSA等）側で必要となる作業は通常どれか。

証明書が変更されると信頼関係が崩れるため、クライアント（サードパーティ製品）側でも新しい証明書を信…

2026年3月6日

分散構成で、PSNのCPU使用率が恒常的に高い場合、ボトルネックの特定に役立つCLIコマンド「show processes …」で確認すべきプロセスはどれか。

`prrt-server`（またはJavaプロセス内のスレッド）はRADIUSリクエスト処理を担当しており、高負荷時はこの…

2026年3月6日

スポンサーポータルのカスタマイズにおいて、許可されていない変更（サポート外）はどれか。

HTML/CSS/JSによるフロントエンドの調整は可能だが、ISEの動作を司るサーバーサイドコードへのアクセスや…

2026年3月6日

EAP-Chaining（TEAPまたはEAP-FAST）を使用するポリシーにおいて、「ユーザー認証は成功したがマシン認証に失敗した」状態を条件として検出するための属性チェックはどれか。

`Network Access:EapChainingResult` 属性を使用することで、ユーザーとマシンの両方が成功、片方のみ成功…

2026年3月6日

「Custom Profiling Policy」を作成する際、既存のシステムプロファイルを複製して変更することが推奨される理由は何か。

Ciscoが提供するデフォルトのプロファイルは読み取り専用、または更新によって変更がリセットされるリスク…

2026年3月6日