HOME
Cisco CCNP Security SISE (ISE)

「Cisco CCNP Security SISE (ISE)」の記事一覧

パスワードベースの認証であり、サーバー側のみ証明書が必要で、トンネリングを使用するEAP方式はどれか。

PEAPは、サーバー証明書でTLSトンネルを確立し、その中でMSCHAPv2などのパスワード認証を安全に行う方式で…

2026年3月6日

Cisco ISEとサードパーティ製品（例：ファイアウォールやSIEM）がコンテキスト情報を共有するために使用するプラットフォームはどれか。

pxGridは、ISEが持つアイデンティティやコンテキスト情報を他のセキュリティ製品と共有するためのフレーム…

2026年3月6日

ISEの許可ポリシー（Authorization Policy）で、複数のルールが一致する場合のアクションはどれか。

許可ポリシーは上から順に評価され、最初に条件に一致したルールの結果が適用される。

2026年3月6日

中央Web認証 (CWA) を実装する際、リダイレクトURLをクライアントに通知するために使用されるRADIUS属性はどれか。

cisco-av-pair属性内のurl-redirect等の値を使用して、スイッチにリダイレクト先のURLを指示する。

2026年3月6日

ISEの管理アクセスを強化するために、CLIアクセスの認証を外部サーバーに委譲する場合に使用できるプロトコルはどれか。

ISE自体の管理者認証には、内部DBのほか、外部のRADIUSまたはTACACS+サーバーを使用できる。

2026年3月6日

EAP-TLS認証において、クライアントとサーバーの両方に必須となる要件はどれか。

EAP-TLSは相互認証を行うため、クライアントと認証サーバーの両方にデジタル証明書が必要である。

2026年3月6日

Cisco TrustSecにおいて、パケットにタグを付けてネットワーク内での権限を制御するために使用される識別子はどれか。

SGTは、ユーザーやデバイスのロールに基づいてパケットに割り当てられるセキュリティグループタグである。

2026年3月6日

プロファイリングにおいて、特定のデバイスタイプ（例：Apple iPhone）を識別するために最も信頼性が高いプローブの1つであるDHCPプローブが収集する情報はどれか。

DHCPプローブは、MACアドレスのOUIやDHCPクラス識別子などを収集し、デバイスの製造元やタイプを特定する…

2026年3月6日

ISEのポリシーセットにおいて、認証ポリシーの次に評価されるポリシーはどれか。

認証に成功した後、どの権限を与えるかを決定するために許可ポリシーが評価される。

2026年3月6日

スイッチポート設定において、802.1X認証とMABの順序を設定する際、通常推奨される設定はどれか。

より安全な802.1X認証を優先し、対応していないデバイスに対してMABへのフォールバックを行うのが一般的で…

2026年3月6日