HOME
Lv012

「Lv012」の記事一覧

プロファイリングフィードサービス（Profiling Feed Service）を有効にするために必要な通信要件はどれか。

最新のデバイスプロファイルやOUI情報を取得するため、ISEはインターネット経由でCiscoのアップデートサー…

2026年3月6日

「Debug Log Configuration」において、ログレベルを「DEBUG」に設定したまま放置することの最大のリスクは何か。

DEBUGレベルは非常に詳細なログを出力するため、処理負荷が極端に高くなり、本番環境のパフォーマンスに深…

2026年3月6日

ポスチャ要件において「File Condition」を使用し、ファイルの存在だけでなく「チェックサム（ハッシュ）」を検証する目的は何か。

ファイル名だけでは偽装が容易なため、SHA256等のハッシュ値を照合することで、正規のセキュリティソフト…

2026年3月6日

スイッチの802.1X設定における「authentication open」コマンドの動作と目的はどれか。

Authentication Open（Monitor Mode）は、認証失敗時でもポートを閉鎖せず、トラフィックを許可しながらロ…

2026年3月6日

CLI管理者パスワードを紛失した場合、パスワードリセットを行うために必要なアクセス方法はどれか。

管理者パスワードのリセットには、物理的または仮想的なコンソールアクセスと、インストールメディア（ISO…

2026年3月6日

大規模展開において「PSN Persona」のみを持つノードに割り当てるべき推奨メモリサイズ（VM版、ISE 3.x、最大セッション数サポート時）はどれか。

大規模（3595/3695相当）なPSNとして動作させ、最大パフォーマンス（50万同時セッション等）を出すには、…

2026年3月6日

「SGT Propagation（SGTの伝播）」において、インラインタギング（Ethernetフレームへのタグ付け）がサポートされていないリンクで使用される代替手段はどれか。

ハードウェアがインラインタギングをサポートしていない場合、SXPを使用してTCP経由でIPとSGTのマッピング…

2026年3月6日

承認ポリシー（Authorization Policy）で「If-Select-Attach」ロジックを使用する属性はどれか。

特定の条件（デバイスタイプ等）に基づいてSGTを割り当てる際、複数の条件がある場合の優先順位付けや選択…

2026年3月6日

ISEのREST API (ERS) を使用して、特定のエンドポイントグループID（UUID）を知るために送信するGETリクエストのURIパス形式はどれか。

ERS APIのエンドポイントグループリソースへのパスは `/ers/config/endpointgroup` である。

2026年3月6日

EAP-FAST認証において、PAC (Protected Access Credential) を自動配布するために使用されるフェーズ0のトンネルは、どのような特性を持つか。

PACプロビジョニング（In-band provisioning）では、匿名DHを使用して一時的な暗号化トンネルを作成し、そ…

2026年3月6日