IKEv2において、大量のハーフオープンなSAによるDoS攻撃を防ぐために使用されるメカニズムはどれか。

2026年3月6日

IKEv2は負荷が高い状態になると、接続要求側にCookieの返送を求めることで送信元IPの正当性を確認する。

AnyConnectのNAM（Network Access Manager）モジュールが主に管理するものはどれか。

VPNの設計において「Hub-and-Spoke」構成と比較した「Mesh」構成の欠点はどれか。