Quali due metodi di propagazione SGT supporta Cisco TrustSec? (Scegliere due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: SXP, inline tagging.
Perché questa è la risposta
Cisco TrustSec supporta due metodi principali per la propagazione dei Security Group Tag (SGT): SXP (Security Group Tag eXchange Protocol) e inline tagging. SXP è un protocollo basato su TCP che consente lo scambio di mappature IP-SGT tra dispositivi di rete che non supportano l'inline tagging, come router e switch legacy. L'inline tagging, invece, incorpora l'SGT direttamente nel frame Ethernet o nell'intestazione del pacchetto IP (ad esempio, usando il campo Cisco MetaData o un'estensione IPsec), permettendo ai dispositivi compatibili di applicare e far rispettare le policy di sicurezza basate su SGT senza la necessità di un protocollo di scambio separato. "Key chain" e "reconciliation" non sono metodi di propagazione SGT. "Offline tagging" non è un metodo standard di propagazione in tempo reale.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta