HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

BYODポータルを通じて発行されるエンドポイント証明書のテンプレートにおいて、一般的に「Subject Alternative Name (SAN)」に含まれる属性はどれか。

ISEが発行するデバイス証明書では、デバイスを一意に識別するためにMACアドレスをSANに含めることが一般的…

2026年3月6日

ISEのCLIからネットワークパケットをキャプチャし、外部の解析ツール（Wireshark等）で分析可能なファイル形式で保存するコマンドはどれか。

`monitor traffic`コマンド（実体はtcpdump）を使用することで、パケットキャプチャを実行しpcapファイル…

2026年3月6日

Cisco ISEとCisco DNA Centerを統合する際、DNA CenterがISEから主に取得する情報はどれか。

DNA CenterはISEと連携し、SGTを使用したグループベースポリシーの作成や、クライアントの360度ビュー情報…

2026年3月6日

ゲストユーザーのアカウント有効期限が切れた際の動作設定として、ISEで構成可能なものはどれか。

一般的に、監査ログのためにアカウント情報は即座に削除せず、無効化状態で一定期間保持する設定が可能で…

2026年3月6日

認可プロファイル (Authorization Profile) 設定で「DACL (Downloadable ACL)」を使用する際、ACLの内容はどこで定義されるか。

DACLはISE上で定義・管理され、認証成功時にスイッチへプッシュ（ダウンロード）されるACLである。

2026年3月6日

RADIUS通信をTLSで暗号化し、インターネット経由など信頼できないネットワーク上での安全な通信を実現するプロトコルはどれか。

RadSecは、RADIUSパケットをTCPおよびTLS上で伝送するプロトコルである。

2026年3月6日

ISE-PIC (Passive Identity Connector) の主な用途として正しいものはどれか。

ISE-PICは、AD等から受動的にユーザーIDとIPのマッピング情報を収集し、他のセキュリティ製品に共有するこ…

2026年3月6日

PSN (Policy Service Node) の負荷分散を行う際、ロードバランサで維持設定 (Persistence/Stickiness) を行うべき属性はどれか。

認証プロセス中のセッション情報を同じPSNで処理させるため、発信元IPアドレスやCalling-Station-IDに基づ…

2026年3月6日

「Dual SSID」BYODモデルにおいて、プロビジョニング専用のSSIDに接続したユーザーが、証明書取得後に本来のSSIDへ接続し直すプロセスはどれか。

プロビジョニングツールがネイティブサプリカント（Wi-Fi設定）を構成し、従業員用SSIDへの接続プロファイ…

2026年3月6日

ポスチャ評価において、必須アプリケーションがインストールされていない場合に、自動的にインストールを試みる機能を何と呼ぶか。

修復機能により、ファイル配布やリンク提供、プログラム実行などを通じて、クライアントをコンプライアン…

2026年3月6日