HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

「Dictionary Attributes」において、RADIUSの標準属性ではなく、Cisco独自の機能（例：URLリダイレクト）を制御するために使用される属性辞書はどれか。

Cisco独自の拡張機能（リダイレクト、SGT、Interface-Template等）は、`Cisco-AVPair` VSA (Vendor Specif…

2026年3月6日

「ODJ (Offline Domain Join)」機能を使用する際、Active Directoryとの通信を行ってコンピュータアカウントを作成する役割を担うISEのノードはどれか。

ODJデータの生成リクエストはPSNで処理されるが、実際のAD設定や連携設定はPANで管理され、PSNがADに参加…

2026年3月6日

「Debug Log Configuration」において、ログレベルを「DEBUG」に設定したまま放置することの最大のリスクは何か。

DEBUGレベルは非常に詳細なログを出力するため、処理負荷が極端に高くなり、本番環境のパフォーマンスに深…

2026年3月6日

プロファイリングフィードサービス（Profiling Feed Service）を有効にするために必要な通信要件はどれか。

最新のデバイスプロファイルやOUI情報を取得するため、ISEはインターネット経由でCiscoのアップデートサー…

2026年3月6日

ポスチャ要件において「File Condition」を使用し、ファイルの存在だけでなく「チェックサム（ハッシュ）」を検証する目的は何か。

ファイル名だけでは偽装が容易なため、SHA256等のハッシュ値を照合することで、正規のセキュリティソフト…

2026年3月6日

スイッチの802.1X設定における「authentication open」コマンドの動作と目的はどれか。

Authentication Open（Monitor Mode）は、認証失敗時でもポートを閉鎖せず、トラフィックを許可しながらロ…

2026年3月6日

CLI管理者パスワードを紛失した場合、パスワードリセットを行うために必要なアクセス方法はどれか。

管理者パスワードのリセットには、物理的または仮想的なコンソールアクセスと、インストールメディア（ISO…

2026年3月6日

大規模展開において「PSN Persona」のみを持つノードに割り当てるべき推奨メモリサイズ（VM版、ISE 3.x、最大セッション数サポート時）はどれか。

大規模（3595/3695相当）なPSNとして動作させ、最大パフォーマンス（50万同時セッション等）を出すには、…

2026年3月6日

「SGT Propagation（SGTの伝播）」において、インラインタギング（Ethernetフレームへのタグ付け）がサポートされていないリンクで使用される代替手段はどれか。

ハードウェアがインラインタギングをサポートしていない場合、SXPを使用してTCP経由でIPとSGTのマッピング…

2026年3月6日

承認ポリシー（Authorization Policy）で「If-Select-Attach」ロジックを使用する属性はどれか。

特定の条件（デバイスタイプ等）に基づいてSGTを割り当てる際、複数の条件がある場合の優先順位付けや選択…

2026年3月6日