Какие две функции НЕ поддерживаются, когда режим FIPS включен на устройстве IOS XE SD-WAN? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: SXP over IPv6, Cisco TrustSec.
Почему это правильный ответ
Когда режим FIPS (Federal Information Processing Standards) включен на устройстве Cisco IOS XE SD-WAN, некоторые функции безопасности и сетевые протоколы, которые не соответствуют строгим требованиям FIPS, отключаются или не поддерживаются. Правильные ответы: SXP over IPv6: Протокол SXP (Security Group Tag Exchange Protocol) не поддерживает работу поверх IPv6 в режиме FIPS из-за ограничений, связанных с криптографическими модулями и их сертификацией. Cisco TrustSec: Эта комплексная архитектура безопасности, использующая SGT (Security Group Tags), также не полностью поддерживается в режиме FIPS, поскольку некоторые ее компоненты и методы обмена информацией не соответствуют стандартам FIPS. Неправильные ответы: SXP reflectors: Рефлекторы SXP могут использоваться в режиме FIPS, так как их функция не противоречит требованиям. Static IP–SGT mapping: Статическое сопоставление IP-адресов с SGT является базовой функцией и не отключается в режиме FIPS. Authentication Key: Использование ключей аутентификации является стандартной практикой безопасности и поддерживается в режиме FIPS.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется