Welke twee functies worden NIET ondersteund wanneer de FIPS-modus is ingeschakeld op een IOS XE SD-WAN-apparaat? (Kies er twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: SXP over IPv6, Cisco TrustSec.
Waarom dit het antwoord is
Wanneer FIPS-modus (Federal Information Processing Standard) is ingeschakeld op een Cisco IOS XE SD-WAN-apparaat, worden bepaalde functies die niet voldoen aan de FIPS-standaarden uitgeschakeld. SXP over IPv6 (Source Group Tag eXchange over IPv6) wordt niet ondersteund omdat FIPS-validatie zich primair richt op IPv4-implementaties en de cryptografische modules. Cisco TrustSec, dat gebruikmaakt van Security Group Tags (SGT's) voor segmentatie, wordt ook niet ondersteund in FIPS-modus, omdat de onderliggende mechanismen en protocollen mogelijk niet voldoen aan de strikte FIPS-vereisten voor cryptografie en beveiliging. SXP reflectors, Static IP–SGT mapping en Authentication Key zijn wel compatibel met FIPS-modus.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig