무료 온라인 액세스 Cisco.500-490.v2024-06-29.q39 모의 시험 (Page 2)

500-490 문제 1

Cisco ISE 판매에 도움이 되는 두 가지 옵션은 무엇입니까? (2개를 선택하세요.)

A. 사용자 정의 프로파일링의 중요성에 대해 논의

B. 전체 ISE 기능 세트 표시

C. Cisco 네트워크에서만 지원되는 TrustSec을 참조합니다.

D. RESTful API에 비해 pxGrid의 가치를 경시함

E. 타사 네트워크 장치에 대한 ISE 지원 설명

500-490 문제 2

CiscoISE에 관해 올바른 두 가지 설명은 무엇입니까?(2개를 선택하십시오.)

A. ISE 배포에는 Cisco ISE 네트워크 액세스 제어 어플라이언스만 필요합니다.

B. ISE는 특정 장치가 네트워크에 연결된 시기에 대한 데이터를 제공할 수 있습니다.

C. ISE의 주요 비즈니스 결과는 향상된 사용자 경험과 보안 VLAN 세분화입니다.

D. 다른 제품과 통합하지 않고도 ISE는 이동하는 무선 엔드포인트의 실제 물리적 위치를 추적할 수 있습니다.

E. ISE는 SD-Access에서 중요한 역할을 합니다.

500-490 문제 3

새로운 운영 패러다임에 필요한 세 가지 기본 요소는 무엇입니까? (3개를 선택하세요.)

A. 여러 OSI 계층의 여러 기술

B. 정책 기반 네트워크 자동 프로비저닝

C. 직물

D. 보증

E. 중앙 집중화

F. 애플리케이션 QoS

500-490 문제 4

Cisco ISE가 장치에 대한 정보를 학습하는 세 가지 방법은 무엇입니까? (3개를 선택하세요.)

A. HTTPS를 통한 RPC 메커니즘

B. RADIUS 속성

C. 장치가 액세스한 네트워크 서버

D. ISE에 대한 사용자 인증

E. 장치에서 생성된 트래픽

F. SMTP 에이전트

정답: B,D,E

설명
Cisco ISE는 네트워크 프로브, 사용자 인증, 엔드포인트 ID 그룹 등 다양한 방법을 사용하여 장치에 대한 정보를 학습합니다. Cisco ISE가 장치에 대한 정보를 학습하는 세 가지 방법은 다음과 같습니다.
B: RADIUS 특성: Cisco ISE는 RADIUS 프로토콜을 사용하여 스위치, 라우터, 무선 컨트롤러 등 NAD(네트워크 액세스 장치)에서 장치에 대한 정보를 수집할 수 있습니다. NAD는 MAC 주소, IP 주소, 호스트 이름, 장치 유형, 공급업체 등 장치 ID와 관련된 속성이 포함된 RADIUS 계정 패킷을 Cisco ISE에 보낼 수 있습니다. Cisco ISE는 이러한 속성을 사용하여 장치를 프로파일링하고 엔드포인트 ID 그룹에 할당할 수 있습니다12.
D: ISE에 대한 사용자 인증: Cisco ISE는 장치를 통해 네트워크에 액세스하는 사용자를 인증하여 장치에 대한 정보를 학습할 수도 있습니다. Cisco ISE는 802.1X, MAB(MAC Authentication Bypass), 웹 인증 또는 인증서 기반 인증과 같은 다양한 인증 방법을 사용하여 사용자의 ID 및 자격 증명을 확인할 수 있습니다. 그런 다음 Cisco ISE는 사용자 ID를 장치 ID와 연결하고 사용자 역할, 장치 유형 및 네트워크 컨텍스트를 기반으로 적절한 인증 정책을 적용할 수 있습니다34.
E: 장치에서 생성된 트래픽: Cisco ISE는 네트워크의 장치에서 생성된 트래픽을 분석하여 장치에 대한 정보를 학습할 수도 있습니다. Cisco ISE는 DHCP, SNMP, HTTP, DNS 또는 NetFlow와 같은 다양한 네트워크 프로브를 사용하여 장치에서 전송된 패킷을 캡처하고 검사할 수 있습니다. 그러면 Cisco ISE는 패킷 헤더와 페이로드에서 장치 이름, 운영 체제, 브라우저 유형, 애플리케이션 이름, 도메인 이름 등의 정보를 추출하고 이를 사용하여 장치를 프로파일링하고 엔드포인트 ID 그룹에 할당할 수 있습니다56.
참고자료 :
Cisco ISE 프로파일링 서비스
프로파일러 정책 구성
Cisco ISE 인증 서비스
ISE 프로파일링을 위한 장치 센서 구성
Cisco ISE 엔드포인트 프로파일링 정책
ISE 프로파일링 설계 가이드

500-490 문제 5

Cisco SD-WAN 아키텍처의 어떤 요소가 컨트롤러 검색 및 NAT 통과 기능을 촉진합니까?

A. vManage

B. vEdge

C. vBond 오케스트레이터

D. vSmart 컨트롤러

다른 버전: 593Cisco.500-490.v2024-08-02.q38; 396Cisco.500-490.v2023-05-22.q32; 562Cisco.500-490.v2022-10-19.q32; 664Cisco.500-490.v2022-07-21.q33; 625Cisco.500-490.v2022-01-15.q34

최근 업로드: 105Oracle.1Z0-908.v2025-09-06.q68; 107Oracle.1Z0-1055-24.v2025-09-05.q29; 168VMware.2V0-13.24.v2025-09-04.q75; 117Qlik.QSBA2022.v2025-09-04.q17; 116Oracle.1Z0-1073-23.v2025-09-03.q29; 117Cisco.300-820.v2025-09-03.q187; 114Oracle.1z0-1060-25.v2025-09-03.q26; 123CIPS.L5M4.v2025-09-02.q13; 137Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 114PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14