北区安全研讨会--零信任

思科零信任架构的三个领域(多选）

• 员工与设备(Workforce)

• 工作组(Workgroup)

• 工作场所(Workplace)

• 工作负载(Workload）

零信任架构的三步工作流程包括(多选)

• 持续的信任验证

• 建立信任度

• 深度的威胁检测

• 实施基于信任度的访问

stealthwatch通过和哪个设备的集成，实现对高风险主机一键隔离（单选）

• Firepower

• Tetration

• ISE

• ISA3000

通过ISE身份准入系统对接入网络的主机做健康度检查，下列哪些是健康度检查的应用场景(多选）

• windows补丁kb123456是否安装

• 杀毒软件病毒库在10天内是否做了更新

• 是否连接了usb存储设备

• AMP终端软件是否安装和运行

通过ISE做身份准入时，可以使用哪些方式对主机做授权(多选）

• 动态ACL

• 动态Vlan

• 安全组标签SGT

• 授权可以根据用户角色，设备类型，设备健康度来灵活执行