Bir IOS XE SD-WAN cihazında FIPS modu etkinleştirildiğinde hangi iki özellik DESTEKLENMEZ? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: IPv6 üzerinden SXP, Cisco TrustSec.
Neden bu cevap
FIPS modu, Cisco IOS XE SD-WAN cihazlarında belirli güvenlik kısıtlamalarını zorunlu kılar. Bu kısıtlamalar nedeniyle, IPv6 üzerinden SXP (Security Group Tag Exchange Protocol) ve Cisco TrustSec özellikleri FIPS modu etkinleştirildiğinde desteklenmez. IPv6 üzerinden SXP, SXP'nin IPv6 ağları üzerinde çalışmasına izin verirken, Cisco TrustSec, ağ segmentasyonu ve erişim kontrolü için SGT'leri kullanır. FIPS modu, bu teknolojilerin gerektirdiği bazı kriptografik veya protokol detaylarını kısıtladığı için uyumsuzluk yaşanır. SXP reflektörleri, statik IP–SGT eşlemesi ve kimlik doğrulama anahtarı ise FIPS moduyla uyumlu çalışabilir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez