HOME
Lv014

「Lv014」の記事一覧

「Network Scan (NMAP)」アクションをトリガーするポリシー条件として推奨されないものはどれか。

NMAPスキャンは高負荷であるため、定期的な無差別実行ではなく、新規接続時など特定のイベント駆動で実行…

2026年3月6日

ISEのCLIで「application reset-config ise」コマンドを実行すると何が起こるか。

このコマンドは、IPアドレスなどのOSレベルの設定は保持しつつ、ISEアプリケーションのデータをリセットし…

2026年3月6日

ERS APIにおいて、ページネーション（Pagination）を制御するために使用されるクエリパラメータはどれか。

Cisco ISE ERS APIでは、`page`（ページ番号）と`size`（1ページあたりの取得件数）パラメータを使用して…

2026年3月6日

自己署名証明書（Self-Signed Certificate）を使用している環境で、クライアント（サプリカント）側で「サーバー証明書を検証する」設定が有効な場合、必須となる作業はどれか。

クライアントがサーバーを信頼するためには、サーバー証明書の発行元（自己署名ならその証明書自体）がク…

2026年3月6日

ISEノードの「Persona」設定を変更（例：PSNからMnTへ変更）した際に行われる処理はどれか。

ペルソナの変更はISEアプリケーションの再起動を伴うため、そのノードでのサービス提供は数分〜十数分中断…

2026年3月6日

ポスチャリダイレクションACLにおいて、DNSトラフィックやDHCP、ISEへの通信を許可する必要があるのはなぜか。

リダイレクト状態（Unknown状態）でも、クライアントはIP取得や名前解決、ISEポータルへのアクセスができ…

2026年3月6日

TACACS+のパケット暗号化において、暗号化される部分はどこか。

TACACS+は、12バイトのヘッダー部分は平文だが、それ以降の引数やコマンド情報を含むボディ部分はすべて暗…

2026年3月6日

ロードバランサ配下のPSNで「Radius Dynamic Authorization (CoA)」を成功させるための標準的なフローはどれか。

CoAは通常、ロードバランサを経由せずPSNからNADへ直接ユニキャストで送信されるため、NAD側で各PSNのIPを…

2026年3月6日

エンドポイントデータベースの属性「Static Group Assignment」が「True」になっている場合、どのような意味を持つか。

管理者が手動でグループを固定（Static Assignment）した場合、プロファイリングロジックによって勝手にグ…

2026年3月6日

「PassiveID」機能において、WMI (Windows Management Instrumentation) を使用してADからログを取得する場合の要件はどれか。

WMI経由でセキュリティイベントログを読み取るには、ISEが使用するアカウントに対して、分散COMおよびWMI…

2026年3月6日