素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Cisco CCNP Security SISE (ISE)
「Cisco CCNP Security SISE (ISE)」の記事一覧
Live Logsで認証ステータスが「Passed」となっているが、ユーザーがネットワークに接続できない(Access-Acceptは送信済み)場合、最も可能性の高い原因は何か。
ISEが許可を返した後、NAD側でVLANが存在しない、または適用されたACLがトラフィックをブロックしている等…
2026年3月6日
Cisco Secure Network Analytics (旧Stealthwatch) とISEを統合する際、pxGridを使用してISEからStealthwatchへ提供される主な情報はどれか。
Stealthwatchはフロー情報を分析するが、IPアドレスをユーザー名やSGTと紐付けるためにISEからのコンテキ…
2026年3月6日
CoA (Change of Authorization) の「Port Bounce」アクションが必要となる典型的なシナリオはどれか。
VLANが変更された際、クライアントは新しいVLANのIPアドレスを取得する必要があるが、OSはリンクダウンを…
2026年3月6日
Cisco ISEの「PassiveID」機能において、Active Directoryのイベントログを監視するためにISEが使用するプロトコルはWMIだが、これの代替としてより負荷が低く推奨されるエージェントベースの方法は何か。
WMIはADへの負荷が高いため、ISE PIC Agentをドメインコントローラに導入するか、ADからSyslog等で情報を…
2026年3月6日
ISEの「Support Bundle」を生成する際、ログサイズが大きすぎて生成に失敗したり時間がかかりすぎるのを防ぐためにできることは何か。
全期間・全ログを含めると巨大になるため、トラブル発生時の日時と関連コンポーネントのみに絞って生成す…
2026年3月6日
ポスチャポリシーで「Application Visibility」条件を使用する目的は何か。
アプリケーションの可視性と制御機能により、単なる存在確認以上の詳細な属性(バージョン等)に基づいた…
2026年3月6日
ISE VMをインストールする際、ディスクコントローラの種類として推奨されるものはどれか(VMware環境)。
パフォーマンス向上のため、VMware環境ではParavirtual SCSIコントローラの使用が推奨される場合がある(…
2026年3月6日
ポリシー条件で「Called-Station-ID」を使用する場合、一般的にどのような情報が含まれているか。
RADIUS属性30 (Called-Station-ID) には、アクセスポイントのBSSIDとSSID(例:`AA-BB-CC-DD-EE-FF:Corpor…
2026年3月6日
クライアントがWeb認証ポータルにリダイレクトされない場合、スイッチ側で確認すべき「ip http server」以外の重要な設定はどれか。
ISEのポータルはHTTPSを使用するため、スイッチ側でもHTTPSサーバー機能(`ip http secure-server`)が有…
2026年3月6日
ISEで作成したTrustSecマトリックス(SGACLポリシー)を、ACI (Application Centric Infrastructure) ドメインと連携・共有する場合に使用される機能はどれか。
ISEとACIの統合により、SGTとEPG (Endpoint Group) のマッピングやポリシーの共有が可能になる。
2026年3月6日
投稿のページ送り
1
…
55
56
57
…
236