PREGUNTA 101
¿Qué dos tipos de recursos aprovisionamiento de clientes se utilizan para las implementaciones de BYOD? (Escoge dos.)
A. agente de usuario B. Agente Cisco NAC C. solicitante nativa Perfiles D. dispositivo sensor E. software de aprovisionamiento de los magos
Respuesta correcta: CE
style = "font-size: 10pt" color = "# 000000">
PREGUNTA 102
¿Qué tipo de sistema operativo necesita acceso a Internet para descargar la aplicación que se requiere para BYOD de incorporación?
A. B. iOS OSX C. D. Android de Windows
Respuesta correcta: C
PREGUNTA 103
¿Qué tres afirmaciones describen las diferencias entre TACACS y RADIUS? (Elija tres.) Span>
A. RADIUS encripta todo el paquete, mientras que TACACS encripta solamente la contraseña. B. TACACS encripta todo el paquete, mientras que RADIUS encripta solamente la contraseña. C. RADIUS utiliza TCP, mientras que TACACS utiliza UDP. D. TACACS utiliza TCP, mientras que RADIUS utiliza UDP. E. RADIUS utiliza los puertos 1812 y 1813, mientras que TACACS utiliza el puerto 49. F. TACACS utiliza los puertos 1812 y 1813, mientras que RADIUS utiliza el puerto 49
Respuesta correcta: BDE
PREGUNTA 104
Consulte la presentación. ¿Qué dos cosas debe verificarse si la autenticación está fallando con este mensaje de error? (Escoge dos.)
MI.
certificado de identidad R. Cisco ISE EAP es válida. B. CA cadena de certificados del certificado de Cisco ISE EAP está instalado en el almacén de los CERT de confianza de la máquina cliente. C. CA cadena de certificados del certificado de cliente está instalado en Cisco ISE. D. Cisco ISE certificado HTTPS / admin es válida. style = "top border-style: none;-izquierda border-style: none; Fondo: blanco; border-bottom-style: none; padding-bottom: 0cm; padding-top: 0cm;-derecha border-style: none ; padding-left: 0cm; padding-right: 0cm "valign =" top certificado "width =" 26 "> Cisco ISE servidor está instalado en el cliente.
Respuesta correcta: AB
PREGUNTA 105
¿Qué tres tipos de información se pueden encontrar en un informe de datos de autenticación? (Elige tres.)
A. Identificación proveedor DHCP B. cadena de agente de usuario C. la regla de autorización acompañada de la variable D. el método EAP el punto final está utilizando el nombre de usuario E. RADIUS se utiliza F. falló requisito postura
Respuesta correcta: CDE
PREGUNTA 106
¿Qué capacidad de perfiles le permite recoger los paquetes de red y hacia adelante a un analizador?
A. B. colector llave = "left"> C. D. retriever agregador
Respuesta correcta: A
PREGUNTA 107
¿Qué dos afirmaciones sobre Cisco NAC Los agentes que se instalan en los clientes que interactúan con el perfilador de Cisco ISE son verdad? (Escoge dos.)
A. Ellos envían los datos finales a los servidores AAA. B. Se recogen los atributos de punto final. C. Ellos interactúan con el servicio de postura para hacer cumplir las políticas de seguridad de punto final. D. bloquear el acceso desde la red a través de extremos no compatibles. E. Almacenan puntos finales de la Cisco ISE con sus perfiles. F. Se evalúan los clientes contra las políticas de postura, para hacer cumplir los requisitos.
Respuesta correcta: CF
PREGUNTA 108
Después de un punto final ha realizado una autenticación con el MAB, una violación de seguridad se activa porque se ha detectado una dirección MAC diferente. ¿Qué modo de host debe ser activa en el puerto?
un modo de servidor de autenticación multidominio
A.-host único modo de B. lign = width => Modo C. D. anfitrión multiauthentication modo de "arriba" "708" multisistema
Respuesta correcta: A
PREGUNTA 109
¿Qué dos opciones son válidas para la configuración de IEEE 802.1AE MACSec entre los conmutadores en una red TrustSec? (Escoge dos.)
A. manualmente sobre la relación entre los parámetros admitidos en el Cisco B. Identidad Servicios Motor C en la configuración global de un conmutador no semillas TrustSec D. dinámicamente sobre los vínculos entre el apoyo conmuta E. F. en el Sistema de control de acceso seguro de Cisco en el configuración global de un interruptor de semillas TrustSec
Respuesta correcta: AD
PREGUNTA 110
Por defecto, el número de días no espere Cisco ISE antes de que purga las cuentas de invitados caducados?
Respuesta correcta: C
El acceso a FreeInstant acceso instantáneo a
