HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

ポスチャの状態が「Unknown」のデバイスに対して、エージェントのインストールを促すために適用すべき許可プロファイルの設定はどれか。

ポスチャ状態が不明な場合、クライアントプロビジョニングポータルへリダイレクトし、ポスチャエージェン…

2026年3月6日

PSNグループを作成する主な目的は何か。

PSNグループ（Node Group）を使用することで、特定のPSNに障害が発生した場合でも、同じグループ内の他のP…

2026年3月6日

大規模展開において、MnTノードのパフォーマンスを最適化するために推奨される構成はどれか。

大規模環境では、ログ処理負荷が高いため、PANとMnTをそれぞれ専用のノード（Dedicated Persona）として分…

2026年3月6日

Cisco ISEの設定を自動化するために使用されるRESTベースのAPI群はどれか。

ERS APIは、ISEの設定リソース（ユーザー、グループ、ネットワークデバイスなど）に対してCRUD操作を行う…

2026年3月6日

認証フローの詳細なデバッグログを確認するために使用するISEのツールはどれか。

RADIUS Live Logsは、リアルタイムで認証イベントを表示し、詳細レポートを開くことで認証失敗の原因をス…

2026年3月6日

ISEとMDM (Mobile Device Management) サーバーを統合することで可能になる制御はどれか。

ISEはMDMサーバーにクエリを送り、デバイスが登録済み（Compliant）かどうかを確認してアクセス制御を行う…

2026年3月6日

MnTノードの冗長構成において、プライマリMnTがダウンした場合のログデータの扱いはどうなるか。

MnTノードはアクティブ/スタンバイ構成が可能であり、プライマリ障害時にはセカンダリがログ収集とレポー…

2026年3月6日

ポスチャポリシーにおける「修復アクション (Remediation Action)」の例として適切でないものはどれか。

修復アクションはクライアントの状態を準拠させるための操作であり、ポートシャットダウンはネットワーク…

2026年3月6日

SXP (SGT Exchange Protocol) の主な目的は何か。

SXPは、SGTインラインタギングをサポートしないレガシーデバイス間で、TCP接続を通じてIPアドレスとSGTの…

2026年3月6日

ISE管理者の認証にADグループを使用する場合、外部IDグループをマッピングする必要がある設定箇所はどれか。

管理者のログイン制御は「Administration」メニュー内の「Admin Access」設定で行い、ADグループとRBAC権…

2026年3月6日