Quais dois métodos de propagação de SGT o Cisco TrustSec suporta? (Escolha duas.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: SXP, inline tagging.
Por que esta é a resposta
O Cisco TrustSec suporta dois métodos principais para propagação de Security Group Tags (SGTs): SXP (Security Group Tag eXchange Protocol) e inline tagging. SXP é um protocolo de controle que permite a troca de mapeamentos de endereço IP para SGT entre dispositivos de rede que não suportam inline tagging, como switches legados ou roteadores. Ele é usado para propagar as SGTs de forma indireta, permitindo que a política de segurança baseada em grupo seja aplicada em toda a rede. Inline tagging, também conhecido como "tagging em linha", é o método onde a SGT é inserida diretamente no cabeçalho do pacote de dados (por exemplo, no cabeçalho IEEE 802.1Q ou MPLS). Isso permite que os dispositivos de rede que suportam TrustSec leiam a SGT diretamente do pacote e apliquem as políticas de segurança apropriadas em tempo real. "Key chain" e "reconciliation" não são métodos de propagação de SGT. "Offline tagging" não é um método padrão de propagação de SGT no TrustSec; o tagging é feito em tempo real, seja inline ou via SXP.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão