HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

IP-SGTマッピングの方法において、最も優先順位が高く（信頼性が高いとみなされ）、他のマッピングを上書きするものはどれか。

個別の認証セッションに基づいて動的に割り当てられたSGTは、静的なサブネットやVLANマッピングよりも優先…

2026年3月6日

「Endpoint Purge Policy（エンドポイント削除ポリシー）」を適切に設定しない場合に発生する主な問題はどれか。

古いエンドポイント情報が蓄積され続けると、データベースが肥大化し、システムの応答速度や処理能力に悪…

2026年3月6日

Active Directoryとの連携障害時に、キャッシュされた認証情報を使用してユーザーを認証する機能を何と呼ぶか。

WANリンク障害などでADに到達できない場合、以前成功した認証情報をキャッシュしておき、それを用いて認証…

2026年3月6日

ISE 3.xにおいて、1つのPSN（大規模アプライアンス）が処理できる最大同時セッション数の目安（近似値）はどれか。

ハードウェアスペック（SNS-3695等）やVMリソースによるが、大規模PSNは数十万セッションを維持できる能力…

2026年3月6日

Cisco AnyConnect VPNとISEを連携させる際、VPN接続確立後にポスチャ評価を開始させるためにASA/FTD側で必要な設定はどれか。

VPNセッション確立後、httpトラフィックをISEのポスチャポータルへリダイレクトさせるためにリダイレクトA…

2026年3月6日

ISEの設定データを外部リポジトリにバックアップする際、サポートされるプロトコルに含まれないものはどれか。

ISEのバックアップリポジトリとして、TFTPは信頼性やファイルサイズ制限の問題から通常サポートまたは推奨…

2026年3月6日

ポスチャポリシーにおける「Grace Period（猶予期間）」の設定が適用されるのはどのような状況か。

コンプライアンス非準拠（Non-Compliant）となったデバイスに対し、修復を行うための猶予時間を与える設定…

2026年3月6日

ISEの分散展開において、PSNが最大で50ノードまでサポートされる場合、PANとMnTの構成はどうあるべきか。

大規模展開（最大50 PSN）をサポートするには、PANとMnTをそれぞれ専用のハードウェアペアで構成する必要…

2026年3月6日

許可ポリシーの条件として「Time and Date」を使用する典型的なユースケースはどれか。

時間帯条件を使用することで、シフト勤務者や請負業者のアクセスを特定の時間枠内のみに制限するポリシー…

2026年3月6日

「Custom NMAP Probe」を作成する際、スキャン対象のポートやプロトコルを指定するが、これを頻繁に実行する場合の懸念点は何か。

NMAPスキャンはリソース集約的な処理であり、頻繁な実行や広範囲なスキャンはISEおよびネットワークへの負…

2026年3月6日