在 IOS XE SD-WAN 设备上启用 FIPS 模式时,不支持哪两个功能?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: SXP over IPv6, Cisco TrustSec.
为什么这是答案
当在 IOS XE SD-WAN 设备上启用 FIPS 模式时,为了满足严格的加密标准和安全要求,某些功能会被限制或不支持。其中,SXP over IPv6 和 Cisco TrustSec 是两个不支持的功能。SXP over IPv6 不受支持是因为 FIPS 模式下对 IPv6 的某些安全协议和实现有特定限制。Cisco TrustSec 也不受支持,这主要是由于 TrustSec 依赖于一些在 FIPS 模式下可能不兼容或未被认证的加密组件和安全机制。静态 IP–SGT 映射和 Authentication Key 是可以在 FIPS 模式下使用的功能,因为它们通常不违反 FIPS 的安全要求。SXP reflectors 本身并非一个被禁用的功能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡