300-715Jトレーニング資料質問27：ある組織がCisco ISEのポスチャサービスを導入しており、ネットワークにアクセスしようとするすべてのWindowsおよびMacコンピュータにホストベースのファイアウォールが設置されていることを確認する必要があります。

<<前へ次へ>>

質問 27/212

ある組織がCisco ISEのポスチャサービスを導入しており、ネットワークにアクセスしようとするすべてのWindowsおよびMacコンピュータにホストベースのファイアウォールが設置されていることを確認する必要があります。
彼らのデバイスには複数のベンダーのファイアウォールアプリケーションが搭載されているため、ポリシーを作成するエンジニアは、特定のアプリケーションチェックを使用してセキュリティ状態を検証することができません。
このような姿勢チェックを可能にするには、どのような対策を講じるべきでしょうか？

A. ファイルレジストリ条件を使用して、ファイアウォールが正しくインストールされ、実行されていることを確認します。 B. 複合条件を使用して、Windows または Mac のネイティブファイアウォールアプリケーションを検索します。 C. デフォルトのファイアウォール条件を有効にして、ベンダーのファイアウォールアプリケーションをチェックします。 D. デフォルトのアプリケーション条件を有効にして、インストールされているアプリケーションを識別し、ファイアウォールアプリを検証します。

質問一覧「212問」: 質問1 Cisco ISEを使用してネットワークアクセス制御を行う環境で...; 質問2 承認ポリシーを構成する場合、管理者は、ポリシー条件として使用; 質問3 ドラッグアンドドロップ問題左側のCisco ISEノードタイプを、右...; 質問4 ポリシーサービスノードの冗長性は、展開でどのように実現されま; 質問5 先日、ユーザーのノートパソコンが盗難に遭いました。IT部門はユ...; 質問6 ある企業がローカルネットワークに新しいCiscoスイッチを導入し...; 質問7 ネットワーク管理者は、Cisco ISEの展開をパイロットから本番に...; 質問8 RADIUSとTACACS+の暗号化処理方法の違いは何ですか？...; 質問9 企業ネットワークへのアクセスが許可される前に、エンドポイント; 質問10 デバイス管理におけるTACACS +とRADIUSの2つの利点は何ですか？ ...; 質問11 組織は、BYODプロセスを改善して、CiscoISEがBYODエンドポイント...; 質問12 エンジニアが新しい Cisco ISE ノードを構成しています。Cisco I...; 質問13 Cisco ISEノードからMABユーザーの非アクティブアクティブタイマ...; 質問14 エンジニアは、認証が不要なポータルへのゲストのWebリダイレク...; 質問15 エンジニアはCisco ISEを導入した後、認証ポリシーでActive Dire...; 質問16 管理者が、分散 Cisco ISE 環境で PSN を置き換えました。エンド...; 質問17 ネットワークセキュリティ管理者は、ゲストユーザーが以下の手順; 質問18 ドラッグアンドドロップ問題図を参照してください。エンジニア; 質問19 中規模の展開でサポートされるPSNノードの最大数はいくつですか...; 質問20 エンジニアがLDAPを使用して、プリンタエンドポイントの一括イン...; 質問21 管理者がCiscoスイッチでTACACS+を設定しているが、Cisco ISEで...; 質問22 ドラッグアンドドロップ問題左側の説明文を、右側の802.1Xの構...; 質問23 Cisco ISE エンジニアが、ネットワークのマシン認証で使用する証...; 質問24 組織は、Cisco ISE 展開にノードを追加しており、プライマリおよ...; 質問25 Cisco ISEのどのモジュールに、OPSWATが提供するベンダー名、製...; 質問26 エンジニアがCisco ISEの段階的な導入に低影響モードを使用し、...; 質問27 ある組織がCisco ISEのポスチャサービスを導入しており、ネット...; 質問28 証明書要求を生成せずに、証明書プロビジョニングポータルを使用; 質問29 ネットワークエンジニアが、接続しているデバイスに関する詳細情; 質問30 図を参照してください。エンジニアがクライアントを設定していま; 質問31 Cisco ISE仮想アプライアンスでサポートされているVMwareの機能...; 質問32 Cisco ISEにおける高速ユーザー切り替えに関するMicrosoftのセキ...; 質問33 Cisco ISEでポスチャを設定する際に、Cisco ISEとクライアント間...; 質問34 有効なゲストポータルタイプとは何ですか？; 質問35 エンジニアは、企業のCisco ISE環境内のすべてのポータルに対し...; 質問36 ネットワークエンジニアは、スイッチがCiscoISEの標準的なWeb認...; 質問37 ISE 管理者は、IP 電話に接続されたスイッチポートがデバイスか...; 質問38 Cisco ISEのポスチャを設定する際のポスチャ要件を構成する2つの...; 質問39 ネットワーク管理者が、Cisco ISE と連携してネットワークアクセ...; 質問40 管理者が Cisco ISE で変更を行い、CoA パケットをネットワーク ...; 質問41 管理者は、ゲストおよびBYOD認証のためにCisco ISEで使用する新...; 質問42 姿勢チェックに利用できる条件を3つ挙げてください。(3つ選択し...; 質問43 ネットワークエンジニアは、監視プラットフォームから、スイッチ; 質問44 エンジニアは、ゲストがネットワークアクセスを取得するために; 質問45 管理者は、Cisco ISEのBYODポータルを使用して、Ciscoスイッチに...; 質問46 管理者が、Cisco ISEが稼働しているネットワークに、IP電話専用...; 質問47 クライアントプロビジョニングの機能は何ですか？; 質問48 Active Directoryの参加および脱退操作に共通のアクセス許可はど...; 質問49 Active Directoryグループを設定する際に、管理者が取得しようと...; 質問50 Cisco ISEの分散展開環境で2つのノードがあり、セカンダリノード...; 質問51 新しい従業員がワークステーションをCiscoIPPhoneに接続しました...; 質問52 Cisco ISEはどのような場合にアドバンストライセンスを割り当て...; 質問53 Cisco ISE環境では、管理者はワイヤレスゲストユーザーの認証方...; 質問54 TACACS+の2つの特徴は何ですか？(2つ選択してください)...; 質問55 ドラッグアンドドロップ問題エンジニアはCisco ISEでCisco Trus...; 質問56 企業は、BYODポリシーを改善し、特定の基準に基づいてアクセスを...; 質問57 図を参照してください。エンジニアは、インターフェース VLAN 10...; 質問58 エンジニアは、Cisco ISE を使用してデバイス管理を展開する必要...; 質問59 ネットワークエンジニアは、シンクライアントが起動時に PXE ...; 質問60 あるエンジニアがWindows 10エンドポイントのポスチャポリシーを...; 質問61 図を参照してください。スイッチのCLIでトラブルシューティング...; 質問62 ある組織が既存のゲストネットワークをCisco ISEに移行しようと...; 質問63 ネットワークエンジニアが、セキュリティグループタグに基づいて; 質問64 組織は、スイッチの802 1X構成を標準化し、スイッチポートの静的...; 質問65 エンジニアがスタティック SGT 分類を設定しています。認証が無...; 質問66 管理者は、クライアントプロビジョニングポリシーでCisco ISEポ...; 質問67 ユーザーがエンドポイントのIPアドレスとMACアドレスを確実にバ...; 質問68 管理者は、802 1Xで使用するためにスイッチポートを構成していま...; 質問69 シスコデバイスにはマルチ認証モードで設定されたポートがあり; 質問70 エンジニアは、システムの状態更新を設定する必要があります。そ; 質問71 分散型Cisco ISE展開では、どのノードがサポートされますか？...; 質問72 CiscoISEが作成する2つのデフォルトエンドポイントIDグループは...; 質問73 ネットワーク管理者がCisco ISEにネットワークアクセスデバイス...; 質問74 802.1X認証を有効にするには、どのインターフェースレベルのコマ...; 質問75 ドラッグアンドドロップ問題エンジニアは、Cisco ISE のローカ...; 質問76 RADIUSとTACACS+の違いは何ですか？; 質問77 ネットワーク管理者は、クライアントマシンのクライアントプロビ; 質問78 エンドポイントを正常に認証するには、Cisco ISEとネットワーク...; 質問79 エンジニアがCiscoISEを実装しており、802.1Xを設定する必要があ...; 質問80 ネットワーク上のスイッチへのデバイス管理アクセスを提供するた; 質問81 エンジニアが新しいCisco ISEノードを設定しています。このノー...; 質問82 スタンドアロンの Cisco ISE ノード展開の制限は何ですか?...; 質問83 あるエンジニアが、キャンパス全体に有線802.1Xネットワークを構...; 質問84 図を参照してください。このスイッチ構成は、どのようなシナリオ; 質問85 1つの環境に2つのCiscoISEノードが設定されている場合の展開モー...; 質問86 管理者は、エンドポイントのブラウザバージョンに基づいて、アプ; 質問87 Cisco ISE ノードから MAB ユーザに非アクティブアクティブタ...; 質問88 デフォルトでは、802.IX対応スイッチは認証前にどのトラフィック...; 質問89 セキュリティチームは、MACアドレス00:47:44:40:54:1Aを持つ不正...; 質問90 ReAuth に対して CoA がグローバルに有効になっている場合、エン...; 質問91 図を参照してください。ネットワークエンジニアが、Cisco ISCサ...; 質問92 管理者は、ネイティブサプリカントプロファイルを Cisco ISE ...; 質問93 ネットワーク管理者は現在、Cisco ISEを使用して、8021Xを介して...; 質問94 ゲストポータルを構成するときにゲストアクセス経由でインター...; 質問95 管理者は、ネットワークを通過するトラフィックに関するメタデー; 質問96 50,000 を超える同時アクティブエンドポイントを持つ企業に推奨...; 質問97 Cisco ISEハードウェアアプライアンスでゼロタッチプロビジョニ...; 質問98 Cisco ISEモニタリングノードについて、正しくない記述はどれで...; 質問99 NetFlow バージョン 9 プローブに Cisco ISE が使用するデフォル...; 質問100 組織は、Oseo ISEでのプロファイリングを改善するために、システ...; 質問101 EAP-TLSとPEAP-TLSをサポートする2つの外部IDストアはどれですか...; 質問102 Cisco ISEのデフォルトの管理者ログイン名とパスワードは何です...; 質問103 エンジニアは、Cisco Temporal Agentワークフローを使用してポス...; 質問104 BYOD(私物端末の業務利用)用の証明書を設定する際に考慮すべき点...; 質問105 エンジニアは、Cisco TrustSec ポリシーを適用するように Cisco ...; 質問106 あるエンジニアは、Cisco ISEのGUIからエンドポイントIDグループ...; 質問107 管理者は、Cisco ISEプロファイラサービスを使用して、特定のデ...; 質問108 ドラッグアンドドロップ問題エンジニアは、Cisco ISEで現在設定...; 質問109 管理者が新しい Cisco ISE PSN を分散展開に追加しました。管理...; 質問110 管理者は、ISEを外部認証ソースとしてActive Directoryに接続し...; 質問111 ネットワークアクセス制御を提供するための新しいCisco ISEイン...; 質問112 エンジニアはゲストパスワードポリシーを構成しており、ブルート; 質問113 組織がスイッチポートにローカルでSGACLを設定しているにもかか...; 質問114 CiscoISE分散環境内の管理者が担う2つの役割はどれですか。（2...; 質問115 あるエンジニアが、企業向けに新しいCisco ISE環境を導入してい...; 質問116 TACACS+とRADIUSの違いは何ですか？(2つ選択してください。)...; 質問117 管理者は、8021XをバイパスしてMABを使用することになっているエ...; 質問118 ドラッグアンドドロップ問題図を参照してください。エンジニア; 質問119 図を参照してください。エンジニアが、802.1Xをサポートしていな...; 質問120 エンジニアは、802.1XをサポートしないCisco IP電話にネットワー...; 質問121 管理者は、Cisco Adaptive Security Applianceファイアウォール...; 質問122 ドラッグアンドドロップ問題セキュリティエンジニアがCisco Cat...; 質問123 エンジニアが802.1Xを構成し、ポリシーセットをテストしています...; 質問124 Cisco IOS デバイスで Cisco TrustSec を設定する際、エンジニア...; 質問125 ドラッグアンドドロップ問題ネットワークエンジニアは、TACACS+...; 質問126 Cisco ISEでレポートを確認する際、TACACS+認証とRADIUS認証のど...; 質問127 ネットワークセキュリティ管理者は、Cisco ISEをActive Director...; 質問128 Cisco ISE は、ポスチャとクライアントプロビジョニング用の管...; 質問129 802.1X認証プロセスのどのコンポーネントが、ID認証情報を提供し...; 質問130 RADIUS ではサポートされているが TACACS+ ではサポートされてい...; 質問131 TACACS+とRADIUSプロトコルのトラフィックの違いは何ですか？...; 質問132 BYODフロー中に、Microsoft Windows PCはどこからネットワークセ...; 質問133 802.1X の導入時に、エンジニアは接続先のエンドポイントに問題...; 質問134 ネットワーク管理者は、プライマリciscoISEノードのバックアップ...; 質問135 図を参照してください。エンジニアは、Cisco Wireless LANコント...; 質問136 管理者は、一時的なネットワークプリンタのネットワークアクセス; 質問137 最近のネットワーク障害のため、ネットワークデバイスへのすべて; 質問138 エンジニアが非標準ポートを使用してWeb認証を構成しており、ト...; 質問139 802 1X対応ネットワークに参加しようとするエンドポイントエージ...; 質問140 管理者は、ネットワークアクセスを必要とするMACアドレス11:22 3...; 質問141 Active Directoryグループを設定するとき、あいまいなグループ名...; 質問142 ドラッグアンドドロップ問題左側の構成手順を右側の手順にドラ; 質問143 ネットワークエンジニアが、Cisco ISE の内部 CA 上で新しい証明...; 質問144 ネットワーク管理者がフロントデスクの受付アカウントをCisco IS...; 質問145 エンジニアはプロファイリングを使用して、エンドポイントがどの; 質問146 セキュリティチームは有線ネットワークのセキュリティ強化を希望; 質問147 エンジニアは、ネットワークにアクセスするためにすでに認証され; 質問148 中央Web認証を許可するには、Cisco ISE認証ポリシーでどの構成が...; 質問149 AireOSコントローラーでワイヤレスユーザーの中央Web認証をトリ...; 質問150 Cisco ISEに脆弱性のエンドポイントをスキャンするオプションを...; 質問151 ネットワーク全体でセキュリティグループタグを転送する方法は何; 質問152 ネットワークエンジニアは、エンドポイントをチェックするポリシ; 質問153 Windowsベースのデバイスは、どのプラットフォームからネットワ...; 質問154 管理者がCiscoISEでポスチャを設定していて、ネットワークにアク...; 質問155 Cisco ISEがパスワードタイプでサポートする外部IDストアはどれ...; 質問156 TACACS +プロファイルのCisco ISE共通タスクサポートに含まれる2...; 質問157 ドラッグアンドドロップ問題左側の説明文を、システム認証、認; 質問158 ドラッグアンドドロップ問題エンジニアは、Cisco ISE 上でコン...; 質問159 エンドポイントが認証され、プロファイリングされ、適切なエンド; 質問160 スイッチング環境を担当するネットワークエンジニアは、TrustSec...; 質問161 ネットワークエンジニアが最近、リモートブランチルータをTACACS...; 質問162 スイッチでのip http serverコマンドの目的は何ですか？...; 質問163 TACACSと比較した場合、RADIUSの主な機能は何ですか？...; 質問164 Cisco ISEノードのデフォルト設定では、どの役割がデフォルトで...; 質問165 ネットワークセキュリティ管理者は、Cisco ISEをActive Director...; 質問166 管理者は、新しい医療ビルのネットワークデバイスをCiscoISEに追...; 質問167 Cisco ISE の管理者が、ユーザーエンドポイント認証に使用する中...; 質問168 エンジニアがCisco ISEでスポンサーポータルを設定しています。...; 質問169 物理アプライアンス上のZTPでサポートされているファイル設定方...; 質問170 Cisco ISEとWLCを使用して中央Web認証を設定するには、WLCで何を...; 質問171 Microsoft Hyper-VでZTP構成ファイルを使用してCisco ISEをデプ...; 質問172 UDPプロトコルの特徴は何ですか？; 質問173 管理者は、Active DirectoryプローブからのAD-Join-Point属性とA...; 質問174 エンジニアは、Cisco ISE 上で AD グループメンバーシップを利用...; 質問175 Cisco ISEノードはどのようなペルソナを想定できますか？...; 質問176 あるエンジニアが、病院の既存の無線環境にCisco ISEを導入しよ...; 質問177 エンジニアは、シスコ以外のネットワークデバイスで使用するため; 質問178 Cisco ISE管理者は、ゲストエンドポイント登録が1日だけ有効であ...; 質問179 エンジニアがネットワーク上のMABから802.1Xにユーザーを移行し...; 質問180 管理者は、Cisco ISEで使用する新しいプローブを設定しており、...; 質問181 エンジニアは、TACACS+ を有効にするために必要な CLI コマンド...; 質問182 管理者は、CiscoISEのプロファイリングサービスがクローズモード...; 質問183 エンジニアは、Cisco ISEでデバイスがブロックリストに追加され...; 質問184 ラップトップが盗まれ、ネットワークエンジニアがそれをブロック; 質問185 図を参照してください。エンジニアはCisco ISEでゲストアクセス...; 質問186 MACアドレス04:85:70:26:64:ABのエンドポイントがネットワークへ...; 質問187 RADIUS と比較した TACACS+ の 2 つの違いは何ですか? （2つ選ん...; 質問188 ネットワークエンジニアは、Cisco ISE導入の事前調査フェーズに...; 質問189 管理者がCisco ISEで初めて姿勢評価を設定しています。クライア...; 質問190 ネットワークエンジニアは、ホワイトリストに登録されたデバイス; 質問191 Cisco ISEでTACACS+機能を有効にするには、どの2つの機能を使用...; 質問192 エンジニアは、VMware上で動作するCisco ISE仮想アプライアンス...; 質問193 組織は、Cisco ISE展開を分割して、デバイス管理機能をmam展開か...; 質問194 エンジニアは、Cisco ISE を使用して、サポートできないエンドポ...; 質問195 エンジニアがネットワークアクセス制御の姿勢評価を設定しており; 質問196 エンジニアが、Cisco ISE の段階的導入における低影響モードをテ...; 質問197 Cisco ISE を使用して BYOD を構成するにあたり、管理者は、より...; 質問198 dot1x system-auth-controlコマンドは何をしますか？...; 質問199 管理者は、ユーザーがTACACS +を使用してネットワークデバイスに...; 質問200 ネットワーク管理者は、Cisco ISEを使用して、エンドポイントに...; 質問201 管理者がエンドポイントのCSVリストを編集しており、Cisco ISEに...; 質問202 エンジニアは、ネットワーク内のCisco ISEの新しい分散展開を設...; 質問203 次のうち、Cisco ISEのプロファイリングデータを取得する方法で...; 質問204 スポンサーがスポンサーポータルからゲストアカウントを一括作成; 質問205 エンジニアが、会社の有線ネットワークへのアクセス制御に802.1X...; 質問206 デバイス登録プロセス中のエンドポイント属性の有効なステータス; 質問207 組織内では、CiscoISEで新しいポリシーを作成する必要があります...; 質問208 図を参照してください。Cisco ISEがアクティブユーザーのグルー...; 質問209 Cisco ISE管理者は、クローズドモードで特定のエンドポイントが...; 質問210 自動フェイルオーバーをサポートしていないCisco ISEノードはど...; 質問211 Cisco ISEのゲストサービスをサポートしないシナリオはどれです...; 質問212 図を参照してください。エンジニアがリモートアクセスVPNを構成...

質問 27/212

コメントを発表する

Download PDF File