HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

ISEのREST API (ERS) を使用して、特定のエンドポイントグループID（UUID）を知るために送信するGETリクエストのURIパス形式はどれか。

ERS APIのエンドポイントグループリソースへのパスは `/ers/config/endpointgroup` である。

2026年3月6日

Live Logsにおいて「Authentication Details」レポートを確認した際、「Result: Skipped」と表示されるステップがある。これは何を意味するか。

認証フローにおいて、条件不一致により特定のチェックやポリシー評価がスキップされることは正常な動作の…

2026年3月6日

EAP-FAST認証において、PAC (Protected Access Credential) を自動配布するために使用されるフェーズ0のトンネルは、どのような特性を持つか。

PACプロビジョニング（In-band provisioning）では、匿名DHを使用して一時的な暗号化トンネルを作成し、そ…

2026年3月6日

ISE内部CA（Internal CA）が発行したエンドポイント証明書の有効期限が切れる前に、自動更新を行う機能は何と呼ばれるか。

BYODなどで配布された証明書は、有効期限が近づくとSCEP経由で更新プロセスがトリガーされる設定が可能で…

2026年3月6日

SplunkなどのSIEMへSyslogメッセージを送信する際、ISEが使用するデフォルトのLogging Facilityはどれか。

ISEのSyslogターゲット設定において、デフォルトのファシリティは通常Local6が使用される（設定で変更可能…

2026年3月6日

「AnyConnect Stealth Mode」が有効な場合、ポスチャモジュールの挙動はどうなるか。

Stealth Modeは、ユーザーにウィンドウを表示せずに静かにコンプライアンスチェックを行う設定である。

2026年3月6日

RADIUSパケット内の「State」属性（Attribute 24）の主な役割は何か。

Access-Challengeパケットに含まれるState属性は、後続のAccess-Requestでクライアントからそのまま返送さ…

2026年3月6日

ゲストポータルの「HTML Source」を編集してカスタマイズする場合、アップロード可能なファイルタイプとして制限されている（セキュリティ上許可されない）ものはどれか。

セキュリティリスクを防ぐため、サーバーサイドスクリプト（PHPなど）のアップロードと実行は許可されてい…

2026年3月6日

分散展開において、PANが完全にダウンし、セカンダリPANへの昇格もできない場合、既存のネットワークアクセスはどうなるか。

PSNはローカルにポリシーのコピーを持っているため、PANがダウンしても既存のポリシーに基づく認証処理は…

2026年3月6日

SGT (Security Group Tag) の範囲として、カスタム定義用に予約されている（使用可能な）値の範囲はどれか。

0はUnknown、1は予約済み、65520以降も予約済みであるため、ユーザー定義可能なSGTは通常2から65519の範囲…

2026年3月6日