HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

SXP接続において、バージョンのネゴシエーションが行われるが、SXPv4で追加された主な機能はどれか。

SXPv4では、ループ検知機能や双方向接続の維持機能が強化されている。

2026年3月6日

ISE 3.0以降での「Dedicate Service」アーキテクチャにおいて、pxGridサービスのみを実行するノードを作成することは可能か。

ISEの分散構成では、pxGridペルソナのみを有効にした専用ノードを作成し、コンテキスト共有の負荷を分離す…

2026年3月6日

EAP-TLS認証において、クライアント証明書の「Certificate Policy OID」に基づいてアクセス権限を変えることは可能か。

ISEは証明書内の様々なフィールド（OID、SAN、Serial Number等）を属性として抽出し、ポリシー条件に使用…

2026年3月6日

「Active Probing」を有効にする際、ISEのどのインターフェースからプローブパケットが送信されるか。

ISEはOSのルーティングテーブルに基づいて、対象エンドポイントに到達可能なインターフェースからプローブ…

2026年3月6日

Linuxクライアントに対するポスチャチェックで、AnyConnect ISE Posture Moduleがサポートする条件に含まれないものはどれか。

レジストリはWindows固有の仕組みであり、Linuxポスチャではサポートされない（代わりにファイルやパッケ…

2026年3月6日

ISEの CLI パスワードの有効期限が切れた場合、ログイン時に強制される動作はどれか。

パスワードポリシーにより期限切れとなった場合、次回のログイン試行時に新しいパスワードへの変更が求め…

2026年3月6日

「Sponsor Group」の権限設定において、スポンサーに「すべてのゲストアカウント」の管理を許可するか、「自分が作成したアカウントのみ」に制限するかを設定できるか。

スポンサーグループの権限設定により、管理範囲（All Guests vs Own Guests）を細かく制御できる。

2026年3月6日

承認ポリシー（Authorization Policy）で、「AND」と「OR」を組み合わせた複雑な条件を作成する場合、使用されるコンテナのような概念は何か。

条件作成画面（Condition Studio）で、既存の条件をドラッグアンドドロップし、AND/OR演算子でグループ化…

2026年3月6日

OpenAPI (Swagger) を使用してISEの「Network Device」を追加する際、必須となるフィールド（パラメータ）はどれか。

ネットワークデバイスを登録してRADIUS通信を行うためには、最低限名前、IPアドレス、および共有シークレ…

2026年3月6日

SGACLをスイッチにプッシュする際、ISEとスイッチ間の通信で使用されるプロトコルはどれか。

SGACL（および他のTrustSecデータ）は、RADIUSプロトコル（具体的にはCisco AV-Pair等を含むAccess-Accept…

2026年3月6日