[2026年10月18日] 無料Cisco 300-715日本語試験問題と解答 [Q43-Q65]

質問 43
管理者は、ネイティブ サプリカント プロファイルを Cisco ISE ポスチャ エージェントで使用するように設定しており、有線デバイスを使用して接続をテストして、使用可能なプロファイル設定を判断する必要があります。このタスクを実行するには、どの 2 つの構成設定を使用する必要がありますか? （2つ選んでください。）

質問 44
展示を参照してください。802.1X 認証に使用されている Cisco ISE にネットワーク アクセス デバイスとして追加するには、Catalyst スイッチでどの 2 つの設定が必要ですか。
（2つ選択してください）

質問 45
エンジニアがCiscoISEを実装しており、802.1Xを設定する必要があります。ポート設定は、ポートベースの認証用に構成されています。この構成を完了するには、どのコマンドを使用する必要がありますか？

質問 46
管理者は、Cisco ISE ID グループにデバイスを手動で追加して、必要なときに認証なしでネットワークにアクセスできるようにしています。テストの結果、管理者は、条件 EndPoints LogicalProfile EQUALS static_list を使用して、デバイスが正しい許可ポリシー ラインにヒットしないことに気付きました。なぜこれが起こっているのですか？

質問 47
管理者は、Cisco ISE を使用してネットワーク デバイスにログインするユーザーを認証するように設定しています。
ユーザーがネットワーク デバイスにログインできるようにするには、どのアクションを実行する必要がありますか?

質問 48
エンジニアは、Cisco ISE プロファイラ サービスを使用して、802.1X をサポートできない Cisco IP 電話にネットワーク アクセスを提供する必要があります。Cisco ISE は、アクセス スイッチ デバイス センサー情報のシステム記述とプラットフォーム タイプを使用して Cisco IP 電話をプロファイリングし、アクセスを許可するように設定されています。
設定を完了するには、スイッチ上でどの 2 つのプロトコルを設定する必要がありますか? (2 つ選択してください。)

質問 49
管理者が、CiscoISEアプライアンスに組み込まれている自己署名証明書を置き換えようとしています。 CAは、新しい証明書に署名するために、アプライアンスに関するいくつかの情報を要求しています。 CAにこの情報を提供するには、何をする必要がありますか？

質問 50
管理者は、ゲストおよびBYOD認証のためにCisco ISEで使用する新しいサードパーティ製ネットワークデバイスを追加する必要があります。これを実現するには、ネットワークデバイスプロファイルでどの2つの機能を設定する必要がありますか？(2つ選択してください。)

質問 51
ネットワーク管理者は、Cisco ISEの展開をパイロットから本番に変更し、JVMのメモリ使用率が大幅に増加したことに気づきました。管理者は、これがノード間のレプリケーションによるものであると考えています。パフォーマンスの低下を最小限に抑えるために何を構成する必要がありますか？

質問 52
ある組織がCisco ISEのポスチャサービスを導入しており、ネットワークにアクセスしようとするすべてのWindowsおよびMacコンピュータにホストベースのファイアウォールが設置されていることを確認する必要があります。
彼らのデバイスには複数のベンダーのファイアウォールアプリケーションが搭載されているため、ポリシーを作成するエンジニアは、特定のアプリケーションチェックを使用してセキュリティ状態を検証することができません。
このような姿勢チェックを可能にするには、どのような対策を講じるべきでしょうか？

質問 53
管理者は、特権 1 と 15 のアクセス レベルのみを使用していた従来の TACACS+ ソリューションからデバイス管理アクセスを Cisco ISE に移行しています。この組織は、権限をより詳細に制御する必要があり、さまざまな役割やアクセスのニーズに対応するためにアクセス レベル 2 ～ 5 をカスタマイズしたいと考えています。Cisco ISE で新しいシェル プロファイルを定義するほかに。この構成を実現するには何をしなければなりませんか?

質問 54
選択して配置

質問 55
CiscoISEが作成する2つのデフォルトエンドポイントIDグループはどれですか。 （2つ選択してください）

質問 56
ネットワークアクセス制御にCiscoISEを使用する環境でプロファイリングを設定する場合、組織はレイヤ2で情報を収集するために非独占的なプロトコルを使用する必要があります。SPANパケットをCiscoISEに転送せずにこの情報を提供する2つのプローブはどれですか。 {2つ選択してください。）

質問 57
エンジニアは、Cisco ISE の段階的な導入のために低影響モードをテストしています。認証前にホストがネットワークに接続しようとしたときに拒否されるトラフィックのタイプはどれですか。

質問 58
CoAがReAuthに対してグローバルに有効になっている場合、エンドポイントのCoAをトリガーする2つのイベントはどれですか？ （2つ選択してください。）

質問 59
管理者は、ユーザー名とパスワードを必要とせずに、ゲストデバイスがプライベートネットワークに接続できるようにする必要があります。これを可能にするために構成する必要がある2つの機能はどれですか？（2つ選択してください。）

質問 60
ネットワーク管理者は、Cisco ISEの展開をパイロットから本番に変更し、JVMのメモリ使用率が大幅に増加したことに気づきました。管理者は、これがノード間のレプリケーションによるものであると考えています。パフォーマンスの低下を最小限に抑えるために何を構成する必要がありますか？

質問 61
無線ネットワークのユーザーは、Cisco Catalystスイッチを介して802.1Xを使用してCisco ISEに認証を行います。
エンジニアは、認証されていないユーザーが制限されたサーバーにアクセスできないようにするため、インラインタグ付けを使用してユーザーのトラフィックにセキュリティグループタグを割り当てるように、更新された構成を作成する必要があります。
以下の設定が実行されました。
Cisco ISEをCisco TrustSec AAAサーバーとして構成しました。
Cisco ISEでスイッチをRADIUSデバイスとして設定しました。
Ciscoで無線LANコントローラをTrustSecデバイスとして構成しました。
一方
無線ユーザー向けにセキュリティグループタグを作成しました
– 証明書認証プロファイルを作成しました
– IDソースシーケンスを作成しました
無線ユーザーに適切なセキュリティグループタグを割り当てた
– 出口を指定するためのセキュリティグループアクセス制御リストを定義しました。
ポリシー
– TrustSec ポリシー マトリックス上のアクセス制御リストを適用しました
Cisco ISE
– スイッチ上でTrustSecを設定しました
– 無線LANコントローラでTrustSecを設定しました
設定を完了するには、どの2つの操作を行う必要がありますか？(2つ選択してください。)

質問 62
説明を左側から右側のプロトコルにドラッグアンドドロップします。このプロトコルは、システム認証、認証、およびアカウンティングを実行するために使用されます。

質問 63
あるエンジニアが、企業向けに新しいCisco ISE環境を導入しています。企業は、この導入環境でTACACS+を使用することを希望しています。エンジニアは、Cisco ISEにデバイス管理ライセンスが付与されていることを確認しました。TACACS+の動作を有効にするには、何を設定する必要がありますか？

質問 64
管理者が、Cisco ISEが稼働しているネットワークに、IP電話専用のスイッチを追加しようとしています。
これらの電話機は802.1Xによる認証機能を備えていません。
認証のために各スイッチポートで必要なコマンドは何ですか？

質問 65
スポンサーがスポンサーポータルからゲストアカウントを一括作成するには、どの2つの方法を選択すべきでしょうか？