ISE 管理者は、IP 電話に接続されたスイッチ ポートがデバイスからのパケットを 30 分間検出しない場合は常に、MAB エンドポイントの非アクティブ タイマーを変更して認証セッションを終了する必要があります。このタスクを達成するには、どのアクションを実行する必要がありますか?
正解:C
The inactivity timer for MAB can be statically configured on the switch port, or it can be dynamically assigned using the RADIUS Idle-Timeout attribute (Attribute 28). Cisco recommends setting the timer using the RADIUS attribute because this approach lets gives you control over which endpoints are subject to this timer and the length of the timer for each class of endpoints. For example, endpoints that are known to be quiet for long periods of time can be assigned a longer inactivity timer value than chatty endpoints. https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Security/TrustSec_1- 99/MAB/MAB_Dep_Guide.html#wp392385