무료 온라인 액세스 Cisco.300-715.v2023-04-24.q213 모의 시험 (Page 3)

300-715 문제 6

배치에서 정책 서비스 노드 중복성은 어떻게 달성됩니까?

A. 노드 그룹을 생성하여

B. 기본 및 보조 노드를 모두 배포하여

C. NAD의 RADIUS 서버 목록을 활용하여

D. VIP 활성화

300-715 문제 7

TACACS+ 프로파일에 대한 Cisco ISE 공통 작업 지원에는 어떤 두 가지 작업 유형이 포함됩니까?
(2개를 선택하세요.)

A. 화력

B. WLC

C. IOS

D. 아사

E. 쉘

정답: B,E

설명
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide TACACS+ ProfileTACACS+ 프로필은 장치 관리자의 초기 로그인 세션을 제어합니다. 세션은 각 개별 인증, 권한 부여 또는 계정 요청을 나타냅니다. 네트워크 장치에 대한 세션 권한 부여 요청은 ISE 응답을 이끌어냅니다. 응답에는 세션 기간 동안 실행할 수 있는 명령을 제한하는 네트워크 장치에서 해석하는 토큰이 포함됩니다. 장치 관리 액세스 서비스에 대한 권한 부여 정책에는 단일 셸 프로필과 여러 명령 집합이 포함될 수 있습니다.
TACACS+ 프로필 정의는 두 가지 구성 요소로 나뉩니다.
* 일반적인 작업
* 사용자 정의 속성
TACACS+ 프로필 페이지에는 두 가지 보기(작업 센터 > 장치 관리 > 정책 요소 > 결과 > TACACS 프로필), 즉 작업 속성 보기와 원시 보기가 있습니다. 일반 작업은 작업 속성 보기를 사용하여 입력할 수 있으며 사용자 정의 속성은 작업 속성 보기와 원시 보기에서 생성할 수 있습니다.
일반 작업 섹션에서는 프로필에 대해 자주 사용하는 속성을 선택하고 구성할 수 있습니다. 여기에 포함된 속성은 TACACS+ 프로토콜 초안 사양에서 정의한 속성입니다. 그러나 값은 다른 서비스의 요청에 대한 권한 부여에 사용될 수 있습니다. 작업 속성 보기에서 ISE 관리자는 장치 관리자에게 할당될 권한을 설정할 수 있습니다. 일반적인 작업 유형은 다음과 같습니다.
* 껍데기
* WLC
* 연결점
* 일반
사용자 정의 속성 섹션에서 추가 속성을 구성할 수 있습니다. 일반 작업 섹션에서 인식하지 못하는 속성 목록을 제공합니다. 각 정의는 속성 이름, 속성이 필수인지 선택적인지 표시, 속성 값으로 구성됩니다. 원시 보기에서는 속성 이름과 해당 값 사이에 등호(=) 기호를 사용하여 필수 속성을 입력할 수 있고 속성 이름과 값 사이에 별표(*)를 사용하여 선택적 속성을 입력할 수 있습니다. 원시 보기에 입력한 속성은 작업 속성 보기의 사용자 정의 속성 섹션에 반영되며 그 반대의 경우도 마찬가지입니다. Raw View는 또한 클립보드에서 ISE로 속성 목록(예: 다른 제품의 속성 목록)을 복사하여 붙여넣는 데 사용됩니다. 비쉘 서비스에 대해 사용자 정의 속성을 정의할 수 있습니다.

300-715 문제 8

네트워크 장치가 일반적으로 CoA에 사용하는 두 개의 포트는 무엇입니까? (2개 선택)

A. 443

B. 19005

C. 8080

D. 3799

E. 1700

300-715 문제 9

어떤 프로파일링 프로브가 사용자 에이전트 문자열을 수집합니까?

A. DHCP

B. HTTP

C. 광고

D. NMAP

300-715 문제 10

Cisco ISE는 어떤 2개의 기본 엔드포인트 ID 그룹을 생성합니까? (2개 선택)

A. 차단 목록

B. 끝점

C. 프로파일링

D. 허용 목록

E. 알 수 없음

정답: C,E

설명
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide 엔드포인트용으로 생성된 기본 엔드포인트 ID 그룹Cisco ISE는 기본적으로 다음 5개의 엔드포인트 ID 그룹을 생성합니다. : Blacklist, GuestEndpoints, Profiled, RegisteredDevices 및 Unknown. 또한 프로파일링된(상위) ID 그룹과 연결된 Cisco-IP-Phone 및 Workstation과 같은 두 개의 ID 그룹을 추가로 생성합니다. 상위 그룹은 시스템에 존재하는 기본 ID 그룹입니다.
Cisco ISE는 다음 엔드포인트 ID 그룹을 생성합니다.
* 블랙리스트 - 이 엔드포인트 ID 그룹에는 Cisco ISE에서 이 그룹에 정적으로 할당된 엔드포인트와 장치 등록 포털에 차단된 엔드포인트가 포함됩니다. Cisco ISE에서 권한 부여 프로파일을 정의하여 이 그룹의 엔드포인트에 대한 네트워크 액세스를 허용하거나 거부할 수 있습니다.
* GuestEndpoints-이 끝점 ID 그룹에는 게스트 사용자가 사용하는 끝점이 포함됩니다.
* 프로파일링됨-이 엔드포인트 ID 그룹에는 Cisco ISE의 Cisco IP 폰 및 워크스테이션을 제외하고 엔드포인트 프로파일링 정책과 일치하는 엔드포인트가 포함됩니다.
* RegisteredDevices-이 엔드포인트 ID 그룹에는 직원이 장치 등록 포털을 통해 추가한 등록된 장치인 엔드포인트가 포함됩니다. 프로파일링 서비스는 이 그룹에 할당될 때 이러한 장치를 정상적으로 계속 프로파일링합니다. 엔드포인트는 Cisco ISE에서 이 그룹에 정적으로 할당되며 프로파일링 서비스는 이를 다른 ID 그룹에 재할당할 수 없습니다.
이러한 장치는 끝점 목록의 다른 끝점처럼 나타납니다. Cisco ISE의 엔드포인트 페이지에 있는 엔드포인트 목록에서 장치 등록 포털을 통해 추가한 이러한 장치를 편집, 삭제 및 차단할 수 있습니다. 기기 등록 포털에서 차단한 기기는
* 블랙리스트 엔드포인트 ID 그룹에 할당되고 Cisco ISE에 있는 권한 부여 프로필은 차단된 장치에 대한 기본 포털 페이지인 "Unauthorized Network Access"를 표시하는 URL로 차단된 장치를 리디렉션합니다.
* 알 수 없음-이 엔드포인트 ID 그룹에는 Cisco ISE의 프로필과 일치하지 않는 엔드포인트가 포함됩니다.
위의 시스템에서 생성한 엔드포인트 ID 그룹 외에도 Cisco ISE는 프로파일링된 ID 그룹에 연결된 다음과 같은 엔드포인트 ID 그룹을 생성합니다.
* Cisco-IP-Phone-네트워크에서 프로파일링된 모든 Cisco IP 전화를 포함하는 ID 그룹입니다.
* 워크스테이션-네트워크에서 프로파일링된 모든 워크스테이션을 포함하는 ID 그룹입니다.

다른 버전: 2446Cisco.300-715.v2025-06-04.q262; 2859Cisco.300-715.v2024-09-04.q176; 2810Cisco.300-715.v2023-09-20.q229; 3122Cisco.300-715.v2022-10-06.q196; 2798Cisco.300-715.v2022-01-31.q141

최근 업로드: 128Huawei.H19-119_V2.0.v2026-10-24.q75; 127Oracle.1Z0-182.v2026-10-24.q32; 132SAP.C-TS422-2601.v2026-10-24.q33; 125Workday.Workday-Procure-to-Pay.v2026-10-23.q20; 129SAP.C_BCBTM_2509.v2026-10-23.q11; 162Snowflake.ARA-C01.v2026-10-23.q110; 195CompTIA.DA0-002.v2026-10-23.q118; 148SAP.C_P2WIE_2404.v2026-10-22.q21; 186SAP.C_S4CPR_2508.v2026-10-22.q48; 172Tableau.TDA-C01.v2026-10-22.q135