HOME
Lv002

「Lv002」の記事一覧

Cisco ISEとサードパーティ製品（例：ファイアウォールやSIEM）がコンテキスト情報を共有するために使用するプラットフォームはどれか。

pxGridは、ISEが持つアイデンティティやコンテキスト情報を他のセキュリティ製品と共有するためのフレーム…

2026年3月6日

中央Web認証 (CWA) を実装する際、リダイレクトURLをクライアントに通知するために使用されるRADIUS属性はどれか。

cisco-av-pair属性内のurl-redirect等の値を使用して、スイッチにリダイレクト先のURLを指示する。

2026年3月6日

ISEの管理アクセスを強化するために、CLIアクセスの認証を外部サーバーに委譲する場合に使用できるプロトコルはどれか。

ISE自体の管理者認証には、内部DBのほか、外部のRADIUSまたはTACACS+サーバーを使用できる。

2026年3月6日

EAP-TLS認証において、クライアントとサーバーの両方に必須となる要件はどれか。

EAP-TLSは相互認証を行うため、クライアントと認証サーバーの両方にデジタル証明書が必要である。

2026年3月6日

Cisco TrustSecにおいて、パケットにタグを付けてネットワーク内での権限を制御するために使用される識別子はどれか。

SGTは、ユーザーやデバイスのロールに基づいてパケットに割り当てられるセキュリティグループタグである。

2026年3月6日

プロファイリングにおいて、特定のデバイスタイプ（例：Apple iPhone）を識別するために最も信頼性が高いプローブの1つであるDHCPプローブが収集する情報はどれか。

DHCPプローブは、MACアドレスのOUIやDHCPクラス識別子などを収集し、デバイスの製造元やタイプを特定する…

2026年3月6日

ISEのポリシーセットにおいて、認証ポリシーの次に評価されるポリシーはどれか。

認証に成功した後、どの権限を与えるかを決定するために許可ポリシーが評価される。

2026年3月6日

スイッチポート設定において、802.1X認証とMABの順序を設定する際、通常推奨される設定はどれか。

より安全な802.1X認証を優先し、対応していないデバイスに対してMABへのフォールバックを行うのが一般的で…

2026年3月6日

Cisco ISE 3.x以降のライセンスモデルにおいて、基本的なネットワークアクセス（AAA、802.1X）を提供するライセンス層はどれか。

ISE 3.0以降、従来のBaseライセンスに相当する基本機能はEssentialsライセンスとして提供されている。

2026年3月6日

Cisco ISEをスタンドアロンモードで展開する場合、1台のアプライアンスが担当する役割（ペルソナ）の組み合わせとして正しいものはどれか。

スタンドアロン展開では、1台のISEノードが管理、監視、ポリシーサービスのすべての機能を兼任する。

2026年3月6日