HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

仮想アプライアンス（VM）でリソース予約（Reservation）が設定されていない場合、ISEはどのような挙動を示す可能性があるか。

ISEはリソース要件に厳格であり、特にメモリとCPUの予約が検出されない場合、警告の表示や、インストール…

2026年3月6日

「SXP Reflector」の役割として正しい記述はどれか。

SXP Reflectorは、大規模なSXPネットワークにおいて、全ノードのフルメッシュ接続を回避するための集約点…

2026年3月6日

ISEのCLIで「application reset-config ise」コマンドを実行すると何が起こるか。

このコマンドは、IPアドレスなどのOSレベルの設定は保持しつつ、ISEアプリケーションのデータをリセットし…

2026年3月6日

「Network Scan (NMAP)」アクションをトリガーするポリシー条件として推奨されないものはどれか。

NMAPスキャンは高負荷であるため、定期的な無差別実行ではなく、新規接続時など特定のイベント駆動で実行…

2026年3月6日

ERS APIにおいて、ページネーション（Pagination）を制御するために使用されるクエリパラメータはどれか。

Cisco ISE ERS APIでは、`page`（ページ番号）と`size`（1ページあたりの取得件数）パラメータを使用して…

2026年3月6日

自己署名証明書（Self-Signed Certificate）を使用している環境で、クライアント（サプリカント）側で「サーバー証明書を検証する」設定が有効な場合、必須となる作業はどれか。

クライアントがサーバーを信頼するためには、サーバー証明書の発行元（自己署名ならその証明書自体）がク…

2026年3月6日

ISEノードの「Persona」設定を変更（例：PSNからMnTへ変更）した際に行われる処理はどれか。

ペルソナの変更はISEアプリケーションの再起動を伴うため、そのノードでのサービス提供は数分〜十数分中断…

2026年3月6日

ポスチャリダイレクションACLにおいて、DNSトラフィックやDHCP、ISEへの通信を許可する必要があるのはなぜか。

リダイレクト状態（Unknown状態）でも、クライアントはIP取得や名前解決、ISEポータルへのアクセスができ…

2026年3月6日

TACACS+のパケット暗号化において、暗号化される部分はどこか。

TACACS+は、12バイトのヘッダー部分は平文だが、それ以降の引数やコマンド情報を含むボディ部分はすべて暗…

2026年3月6日

ロードバランサ配下のPSNで「Radius Dynamic Authorization (CoA)」を成功させるための標準的なフローはどれか。

CoAは通常、ロードバランサを経由せずPSNからNADへ直接ユニキャストで送信されるため、NAD側で各PSNのIPを…

2026年3月6日