Które dwie funkcje NIE są obsługiwane, gdy tryb FIPS jest włączony na urządzeniu IOS XE SD-WAN? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: SXP over IPv6, Cisco TrustSec.
Dlaczego to jest odpowiedź
Tryb FIPS (Federal Information Processing Standard) zwiększa bezpieczeństwo kryptograficzne, ale wiąże się z pewnymi ograniczeniami. SXP over IPv6 (SXP przez IPv6) nie jest obsługiwany, ponieważ implementacje kryptograficzne w trybie FIPS mogą nie wspierać wszystkich aspektów protokołu SXP w środowiskach IPv6. Cisco TrustSec również nie jest obsługiwany, ponieważ jego mechanizmy uwierzytelniania i autoryzacji mogą być niezgodne z rygorystycznymi wymaganiami FIPS dotyczącymi modułów kryptograficznych. SXP reflectors, Static IP–SGT mapping i Authentication Key są funkcjami, które mogą działać w trybie FIPS, ponieważ nie kolidują bezpośrednio z jego wymogami bezpieczeństwa.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana