HOME
Lv024

「Lv024」の記事一覧

EAP-TLS認証中に「Unknown CA」というエラーで失敗した場合、ISE側で確認すべき証明書ストアの設定はどれか。

単に証明書をインポートするだけでなく、その証明書の使用目的（Trust flags）として「クライアント認証の…

2026年3月6日

専用MnTノードにおいて、ログ書き込み速度を最大化するためのRAID構成として推奨されるのはどれか（アプライアンスの場合）。

RAID 10はストライピング（高速化）とミラーリング（冗長性）を兼ね備えており、大量の書き込みが発生する…

2026年3月6日

Cisco AMP for Endpoints（現在のSecure Endpoint）と連携することで、ISEが隔離アクションを取るトリガーとなる情報は何か。

AMPがマルウェアを検知し脅威レベルが高いと判断した場合、ISEに通知を送り、ISEは該当エンドポイントを隔…

2026年3月6日

サポートバンドル（Support Bundle）に「Core Dump」ファイルを含めるべき状況はいつか。

Core Dumpはプロセスのメモリ内容をダンプしたものであり、サービスダウンの原因解析（バグ特定）にのみ使…

2026年3月6日

ISEを「FIPSモード（連邦情報処理標準モード）」で動作させる場合の影響として正しいものはどれか。

FIPS準拠のため、セキュリティ強度の低いアルゴリズムの使用がシステム全体で制限され、古いクライアント…

2026年3月6日

VXLANファブリック（例えばCisco SD-Access）上でのSGTの伝送方式はどれか。

VXLANカプセル化においては、VXLANヘッダー内にSGT情報（Policy ID）を格納して転送する標準的なメカニズ…

2026年3月6日

SMS通知ゲートウェイの設定で、HTTP GETメソッドを使用する場合、メッセージ本文や電話番号を渡すために使用するプレースホルダはどれか。

ISEは特定の変数（`$mobilenumber$`等）をURLパラメータ内の実際の値に置換してリクエストを送信する。

2026年3月6日

ポリシー条件で「Time of Day」を使用する際、開始時刻が終了時刻より遅い（例：開始22:00、終了06:00）場合、ISEはどのように解釈するか。

ISEの時間条件ロジックは日付変更線をまたぐ設定をサポートしており、夜間シフトなどのケースに対応できる…

2026年3月6日

AWS上にISEを展開する場合、オンプレミス版と異なり設定不可能なインターフェース設定はどれか。

AWSのネットワーク仕様上、L2ブロードキャストやGARPが機能しないため、従来のVIPを用いたHA構成は組めず…

2026年3月6日

PassiveIDにおいて、エージェント（ISE-PIC Agent）を使用する場合とエージェントレス（WMI直接）の場合の主なトレードオフは何か。

大規模環境ではADのパフォーマンスを守るため、エージェント型（またはSyslog受信）が推奨される。

2026年3月6日