[Q34-Q51] 2023 년 업데이트 된 HPE6-A82시험 엔진 pdf - 모든 무료 덤프 보장! : 무료 시험 덤프 자료 : http://exams.dumpsmaterials.com

NO.34 Active Directory를 인증 소스로 사용하는 802.1x 서비스에서 역할 매핑 정책은 언제 사용해야 하나요?

Active Directory 속성을 적용 정책에 직접 일치시키려는 경우.

아루바 네트워크 액세스 장치의 아루바 방화벽 역할에 Active Directory 속성을 일치시키려는 경우.

Active Directory 속성을 ClearPass 역할로 변환 및 결합하려는 경우.

여러 속성을 결합하지 않고 직접 역할로 속성을 활성화하려는 경우.

NO.35 캡티브 포털 프로세스 중에 클라이언트에 할당된 사전 인증된 역할이 허용하는 것이 권장되는 서비스는 무엇인가요? (세 가지를 선택하세요.)

인터넷에 대한 HTTPS

DHCP 옵션 43 및 150

DHCP 주소 할당

RADIUS에서 ClearPass로

HTTPS에서 ClearPass로

DNS 확인

NO.36 전시회를 참조하세요.

사용자 "넬"에 대한 적용은 어떻게 되나요?

Corp 보안 계약자

전체 액세스 허용

안전한 기업 BYOD 액세스

인터넷 전용 액세스 허용

NO.37 조직에서는 게스트가 공용 무선랜에 액세스할 수 있는 게스트 계정을 직접 만들 수 있기를 원합니다.
게스트는 하루 종일 여러 번 반복해서 로그인하는 것을 원하지 않습니다.
이러한 요구 사항을 충족할 수 있는 ClearPass 기능은 무엇인가요?

클리어패스 온보드 포털.

MAC(미디어 액세스 제어) 캐싱을 통한 게스트 액세스.

엔드포인트 프로파일링에 기반한 시행.

스폰서의 승인을 받은 게스트 셀프 등록.

NO.38 클라이언트 인증서가 필요한 인증 방법에는 어떤 것이 있나요?

EAP-TLS

게스트 셀프 등록

PEAP

MAC 인증

NO.39 자세와 프로파일링에 관한 진실은 무엇인가요?

포스처와 프로파일링은 모두 클라이언트 엔드포인트의 상태를 설명하는 동일한 내용을 설명합니다.

프로파일링은 부서에 따라 사용자를 분류하고, 포스처링은 사용자를 인증된 사용자로 확인합니다.

포지셔닝 및 프로파일링은 내부적으로 시행 정책에 매핑하는 데 사용되는 ClearPass의 역할 할당입니다.

프로파일링은 엔드포인트 유형을 식별하는 작업이며, 포스처링은 엔드포인트의 상태에 대한 상태를 할당하는 작업입니다.

NO.40 캐시 시간 제한 설정이 Active Directory의 인증 소스 설정에 미치는 영향은 무엇인가요?

ClearPass는 캐시 기간 동안 사용자 자격 증명의 유효성을 검사합니다. ClearPass는 계정 속성만 가져옵니다.

캐시 시간 제한은 자격 증명을 캐싱하여 ClearPass와 A/D 서버 간의 트래픽 양을 줄이도록 설계되었습니다.

캐시 시간 제한은 속성을 캐시하여 ClearPass와 A/D 서버 간의 트래픽 양을 줄이도록 설계되었습니다.

ClearPass는 첫 번째 시도에서 사용자 자격 증명의 유효성을 검사한 다음 항상 계정 속성을 가져옵니다.

NO.41 자세와 프로파일링에 관한 진실은 무엇인가요?

포스처와 프로파일링은 모두 클라이언트 엔드포인트의 상태를 설명하는 동일한 내용을 설명합니다.

프로파일링은 부서에 따라 사용자를 분류하고, 포스처링은 사용자를 인증된 사용자로 확인합니다.

포지셔닝 및 프로파일링은 내부적으로 시행 정책에 매핑하는 데 사용되는 ClearPass의 역할 할당입니다.

프로파일링은 엔드포인트 유형을 식별하는 작업이며, 포스처링은 엔드포인트의 상태에 대한 상태를 할당하는 작업입니다.

NO.42 ClearPass에서 "알려진" 엔드포인트는 무엇인가요?

비콘이 감지되었지만 인증을 완료하지 않은 엔드포인트입니다.

"알려진" 레이블은 "친숙한" 또는 "무시"로 레이블이 지정된 불량 엔드포인트를 나타냅니다.

"알려진" 엔드포인트는 운영 체제 및 제조업체를 식별하기 위해 지문이 찍혀 있습니다.

'알려진' 엔드포인트는 MAC 주소를 기반으로 인증하여 캡티브 포털 로그인을 우회할 수 있습니다.

NO.43 전시회를 참조하세요.

굵은 필드는 무엇을 의미하나요?

이 필드는 현재 활성화되어 있습니다.

필드가 시스템 필드가 아닌 필드입니다.

필드가 사용자 지정되었습니다.

필드는 필수입니다.

NO.44 전시회를 참조하세요.

스타치 베이스 Dn은 Active Directory 도메인에 가입할 때 어떤 기능을 수행하나요? {2개 선택)

기본 DN(고유 이름) 검색을 위한 디렉터리 트리의 시작 지점을 설정합니다.

필드에 입력한 내용을 기반으로 기본 DN(고유 이름)을 검색합니다.

은 입력한 기본 DN(고유 이름)과 일치하는 모든 결과를 반환하는 Active Directory 쿼리를 실행합니다.

연결 세부 정보에 입력된 연결 세부 정보의 유효성을 검사합니다.

일치하는 항목이 없는 경우 Active Directory에서 기본 DN(고유 이름)을 업데이트합니다.

NO.45 ClearPass는 클라이언트 장치에 대한 지문 프로필 데이터를 MAC OUl. NMAP. DHCP 및 OnGuard 어떤 지문이 사용되나요?

모든 지문이 적용됩니다.

마지막으로 수집된 지문

NMAP을 적극적으로 획득하기 때문에

온가드는 애플리케이션 기반이기 때문에

NO.46 클라이언트 인증서가 필요한 인증 방법에는 어떤 것이 있나요?

PEAP

게스트 농노 등록

EAP-TLS

MAC 인증

NO.47 상사가 다가오는 컨퍼런스 이벤트를 위해 ClearPass에서 게스트 셀프 등록 페이지를 구성할 것을 제안합니다. 게스트 셀프 등록을 사용하면 어떤 이점이 있나요? (두 가지 선택)

이 전략은 직원들이 게스트 네트워크에 자신의 회사 기기를 사용하는 것을 효과적으로 차단합니다.

이를 통해 회의 중 게스트에 대한 추가 정보를 수집할 수 있습니다.

이를 통해 게스트 사용자는 자신의 로그인 계정을 만들고 관리할 수 있습니다.

이렇게 하면 직원의 개인 디바이스를 회사 네트워크에 온보딩할 수 있습니다.

이렇게 하면 회의 직원이 게스트가 도착하여 등록할 때 추가 기기 정보를 미리 로드할 수 있습니다.

NO.48 ClearPass에서 네트워크 장치 그룹을 사용하면 어떤 이점이 있나요? (두 가지를 선택하세요.)

NAD(네트워크 액세스 장치)가 속한 네트워크 장치 그룹에 따라 서비스 선택 규칙을 일치시킬 수 있습니다.

NAD(네트워크 액세스 장치)는 네트워크 장치 그룹에 가입하기 위해 아루바 공장에서 설치한 인증서만 필요합니다.

네트워크 장치 그룹에 추가하기 전에 네트워크 액세스 장치를 ClearPass에서 검색해야 합니다.

인증 요청을 처리할 때 참조할 수 있는 사용자 지정 가능한 '속성' 필드를 추가하는 또 다른 방법

인증 요청을 필터링하는 방법으로 클라이언트 컴퓨터뿐만 아니라 네트워크 액세스 장치(NAD)에도 적용할 수 있습니다.

NO.49 RADIUS 권한 변경(CoA)이란 무엇인가요?

이를 통해 ClearPass는 사용자의 세션 상태를 수정하기 위해 NAD/NAS(네트워크 연결 장치/네트워크 연결 서버)로 메시지를 전송할 수 있습니다.

클라이언트는 RADIUS를 사용하여 ClearPass에 권한 에스컬레이션 요청을 발행하여 TACACS+로 전환할 수 있습니다.

동적 세분화를 위해 스위치와 컨트롤러 사이에 사용자 기반 터널(UBT)을 할당할 수 있는 메커니즘입니다.

외국 모빌리티 컨트롤러가 제어하는 액세스 포인트로 로밍할 때 클라이언트가 재인증하도록 강제합니다.

NO.50 전시회를 참조하세요.

캐시 시간 초과를 36000초로 설정하면 어떤 결과가 발생하나요? (두 가지를 선택하세요.)

ClearPass는 이러한 사용자 또는 컴퓨터 중 하나가 인증을 시도할 것을 예상하여 10시간마다 AD의 모든 사용자 및 컴퓨터 속성을 캐시에 저장합니다.

10시간 이내에 재인증할 때 ClearPass와 AD 서버 간에 필요한 트래픽이 줄어듭니다.

캐시 시간 제한은 10시간 동안 사용자 자격 증명을 캐싱하여 ClearPass와 AD 서버 간의 트래픽 양을 줄이도록 설계되었습니다.

부서를 변경하는 사용자는 캐시 시간 초과 기간이 끝날 때까지 인증하는 동안 AD에서 부서 속성 변경 사항이 반영되지 않을 수 있습니다.

인증 시도가 실패하면 ClearPass는 클라이언트를 블랙리스트에 올리기 전에 10시간 이내의 모든 후속 시도를 총 실패한 시도로 간주합니다.

NO.51 클리어패스가 클라이언트 데이터 제한에 대한 시행 규칙을 사용하려면 무엇을 구성해야 하나요?

네트워크 액세스 장치(NAD)의 임시 계정.

ClearPass 게스트에서 활성 세션 활성화

계정 시작-정지 패킷 로깅을 활성화합니다.

엔드포인트 프로파일링이 구성되어 있는지 확인합니다.

[Q34-Q51] 2023 년 업데이트 된 HPE6-A82 시험 엔진 pdf - 모든 무료 덤프 보장!