HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

「Environment Data」のダウンロードに失敗した場合、NAD（スイッチ）はどのようなSGTを使用するか。

スイッチはキャッシュされた環境データを使用し続けるか、ダウンロード失敗時のポリシーに従って動作する。

2026年3月6日

ISE 3.1以降で導入された、ロードバランサを使用せずに複数のPSN間でRADIUSクライアント（NAD）の負荷を分散・冗長化する機能は何か。

（NADの設定側ではなくISEの機能として）厳密にはNAD側で複数のRADIUSサーバーを設定するが、ISE側では「N…

2026年3月6日

Cisco Rapid7やTenableなどの脆弱性スキャナとISEを連携させる主な目的は何か。

TC-NAC (Threat Centric NAC) 連携により、脆弱性評価結果をポリシー条件に取り入れ、感染リスクの高い端…

2026年3月6日

「tcpdump」を実行中に、キャプチャファイルのサイズが大きくなりすぎないようにローテーションさせるオプションはどれか。

`-C` オプションでファイルサイズの上限（MB単位など）を指定し、上限に達すると新しいファイルを作成する…

2026年3月6日

ISEのAPIドキュメント（Swagger UI等）にアクセスするためのURLパス（ISE 3.x）の一部として正しいものはどれか。

ISE 3.xでは `https:///ers/sdk` にアクセスすることで、ERS APIのドキュメントやテストツールを利用でき…

2026年3月6日

RADIUSプロトコルにおいて、認証要求パケット（Access-Request）のCodeフィールドの値はいくつか。

RADIUSパケットのCode 1はAccess-Request、Code 2はAccess-Accept、Code 3はAccess-Rejectを表す。

2026年3月6日

ISEの管理証明書（Admin Certificate）の有効期限が切れた場合、どのような影響があるか。

管理証明書はGUI（Web管理画面）のSSL/TLS通信に使用されるため、期限切れは管理者アクセスの障害となる。

2026年3月6日

ポスチャポリシーで「File Remediation（ファイル修復）」を設定した際、エージェントが行う動作はどれか。

File Remediationは、コンプライアンスに必要なファイルが欠落している場合に、ISEからそのファイルを配布…

2026年3月6日

ゲストポータルの「AUP (Acceptable Use Policy)」ページにおいて、ユーザーが同意しない場合に強制できる動作はどれか。

AUPへの同意はゲストアクセスの前提条件として設定でき、同意しない場合はログインプロセスが進まずアクセ…

2026年3月6日

プロファイラが「NetFlowプローブ」を使用する主な利点は何か。

NetFlowプローブはパケットヘッダー情報を収集し、通信フローに基づいてデバイスの挙動やタイプを推測する…

2026年3月6日