HPE7-A02 문제 21
한 회사가 AOS-CX 스위치와 HPE Aruba Networking ClearPass Policy Manager(CPPM)를 사용하고 있습니다. 이 회사는 스위치에서 CPPM에 대한 802.1X 인증을 구현하고 사용자 역할을 다운로드하도록 하려고 합니다. 이러한 사용 사례를 지원하기 위해 CPPM에서 완료해야 하는 작업은 무엇입니까?
HPE7-A02 문제 22
한 회사가 HPE Aruba Networking ClearPass Policy Manager(CPPM)와 HPE Aruba Networking ClearPass Device Insight(CPDI)를 사용하고 있습니다. CPDI와 CPPM은 통합되어 있습니다. 보안 담당자는 특정 명령 및 제어 센터에 접속하는 모든 장치 목록을 보여달라고 요청했습니다.
어떻게 해야 할까요?
어떻게 해야 할까요?
HPE7-A02 문제 23
HPE Aruba 네트워킹 스위치가 회사 프린터에 대해 HPE Aruba 네트워킹 ClearPass Policy Manager(CPPM)에 MAC 인증을 구현하고 있습니다. 해당 회사는 정품 프린터의 MAC 주소를 위조하는 클라이언트를 격리하려고 합니다. 이를 위해 MAC 인증 서비스 시행 정책에 규칙을 추가하려고 합니다. 어떤 조건을 포함해야 할까요?
HPE7-A02 문제 24
HPE Aruba Networking ClearPass Device Insight(CPDI)는 시스템 및 사용자 규칙을 사용하여 일부 엔드포인트를 분류할 수 없었습니다. 하지만 머신 러닝을 활용하면 해당 엔드포인트를 클러스터에 할당하고 권장 사항을 제시할 수 있었습니다.
CPDI는 다음 상황 중 어떤 상황에서 해당 권장 사항에 따라 엔드포인트를 자동으로 분류합니까?
CPDI는 다음 상황 중 어떤 상황에서 해당 권장 사항에 따라 엔드포인트를 자동으로 분류합니까?
HPE7-A02 문제 25
AOS-CX 스위치의 포트 액세스 역할에는 다음 정책이 적용됩니다.
평문
코드 복사
포트 액세스 정책 mypolicy
10 클래스 IP 영역C 액션 드롭
20 클래스 IP 영역A 액션 드롭
100 클래스 IP 존B
클래스는 다음과 같은 구성을 가지고 있습니다.
평문
코드 복사
클래스 IP 존C
10 매치 tcp 10.2.0.0/16 eq https
클래스 IP 영역A
10개 일치 IP 주소 10.1.0.0/16
클래스 IP 존B
10개의 IP 일치, 모든 10.0.0.0/8
회사에서는 이 역할을 가진 클라이언트가 HTTPS를 사용하여 10.2.12.0/24에 액세스할 수 있도록 허용하려고 합니다. 어떻게 해야 할까요?
평문
코드 복사
포트 액세스 정책 mypolicy
10 클래스 IP 영역C 액션 드롭
20 클래스 IP 영역A 액션 드롭
100 클래스 IP 존B
클래스는 다음과 같은 구성을 가지고 있습니다.
평문
코드 복사
클래스 IP 존C
10 매치 tcp 10.2.0.0/16 eq https
클래스 IP 영역A
10개 일치 IP 주소 10.1.0.0/16
클래스 IP 존B
10개의 IP 일치, 모든 10.0.0.0/8
회사에서는 이 역할을 가진 클라이언트가 HTTPS를 사용하여 10.2.12.0/24에 액세스할 수 있도록 허용하려고 합니다. 어떻게 해야 할까요?