무료 온라인 액세스 Cisco.300-715.v2023-09-20.q229 모의 시험 (Page 6)

300-715 문제 21

Cisco ISE에서 생성하는 두 개의 기본 엔드포인트 ID 그룹은 무엇입니까? (2개 선택)

A. 차단 목록

B. 끝점

C. 프로파일링됨

D. 허용 목록

E. 알 수 없음

정답: C,E

참조:
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_010100.html 엔드포인트에 대해 생성된 기본 엔드포인트 ID 그룹 Cisco ISE는 다음 5개의 엔드포인트 ID를 생성합니다. 기본 그룹: Blacklist, GuestEndpoints, Profiled, RegisteredDevices 및 Unknown. 또한 프로파일링된(상위) ID 그룹에 연결된 Cisco-IP-Phone 및 Workstation과 같은 두 개의 추가 ID 그룹을 생성합니다. 상위 그룹은 시스템에 존재하는 기본 ID 그룹입니다.
Cisco ISE는 다음 엔드포인트 ID 그룹을 생성합니다.
블랙리스트 - 이 엔드포인트 ID 그룹에는 Cisco ISE에서 이 그룹에 정적으로 할당된 엔드포인트와 디바이스 등록 포털에서 차단 목록에 있는 엔드포인트가 포함됩니다. Cisco ISE에서 권한 부여 프로필을 정의하여 이 그룹의 엔드포인트에 대한 네트워크 액세스를 허용하거나 거부할 수 있습니다.
GuestEndpoints - 이 엔드포인트 ID 그룹에는 게스트 사용자가 사용하는 엔드포인트가 포함됩니다.
프로파일링됨 - 이 엔드포인트 ID 그룹에는 Cisco ISE의 Cisco IP 전화 및 워크스테이션을 제외하고 엔드포인트 프로파일링 정책과 일치하는 엔드포인트가 포함됩니다.
RegisteredDevices - 이 엔드포인트 ID 그룹에는 디바이스 등록 포털을 통해 직원이 추가한 등록된 디바이스인 엔드포인트가 포함됩니다. 프로파일링 서비스는 이러한 장치가 이 그룹에 할당될 때 이러한 장치를 정상적으로 계속 프로파일링합니다. 엔드포인트는 Cisco ISE에서 이 그룹에 정적으로 할당되며 프로파일링 서비스는 엔드포인트를 다른 ID 그룹에 재할당할 수 없습니다. 이러한 장치는 끝점 목록의 다른 끝점처럼 나타납니다. Cisco ISE의 엔드포인트 페이지에 있는 엔드포인트 목록에서 디바이스 등록 포털을 통해 추가한 이러한 디바이스를 편집, 삭제 및 차단할 수 있습니다. 장치 등록 포털에서 차단한 장치는 블랙리스트 엔드포인트 ID 그룹에 할당되고 Cisco ISE에 있는 권한 부여 프로필은 차단된 장치를 URL로 리디렉션합니다.
알 수 없음 - 이 엔드포인트 ID 그룹에는 Cisco ISE의 어떤 프로파일과도 일치하지 않는 엔드포인트가 포함되어 있습니다.
위의 시스템 생성 엔드포인트 ID 그룹 외에도 Cisco ISE는 프로파일링된 ID 그룹에 연결된 다음 엔드포인트 ID 그룹을 생성합니다.
Cisco-IP-Phone - 네트워크에서 프로파일링된 모든 Cisco IP 전화를 포함하는 ID 그룹입니다.
워크스테이션 - 네트워크에서 프로파일링된 모든 워크스테이션을 포함하는 ID 그룹입니다.