HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

FMCをバックアップからリストア（復元）する際、必須となる条件は何か。

FMCのリストアは非常に厳密であり、バックアップを取得した際と完全に同じバージョン（パッチ適用状況含む…

2026年3月6日

AD連携において、ユーザーグループ情報の変更がFMCに反映されるまでの時間は何に依存するか。

FMCはRealm設定で指定されたスケジュール（例：1日1回、数時間毎など）に従ってグループ情報をダウンロー…

2026年3月6日

FMC APIを使用して数万個のオブジェクトを一括削除する場合、サーバー側の負荷を考慮してクライアント側で実装すべき処理は何か。

APIにはレートリミット（1分間のリクエスト数制限）があるため、429エラーが返された場合に一定時間待機（…

2026年3月6日

Snortのカスタムルールを作成する際、バイナリデータを含むペイロードを検知するために使用するキーワードは何か。

Snortルールでは、`content` キーワードの値としてパイプ `|` で囲んだ16進数記述を使用することで、バイ…

2026年3月6日

Intelligent Application Bypass (IAB) の設定において、「Flow Bypass Threshold」は何を定義するか。

IAB状態（システム高負荷時）において、具体的に「どれくらい長く/大きく続いているフロー」を検査対象か…

2026年3月6日

Snortプロセスの詳細なパフォーマンスデータ（各ルールの処理時間など）を取得するために有効なプロファイリング機能は何か。

トラブルシューティング目的でRule Profilingを一時的に有効にすると、どのSnortルールがCPUを最も消費し…

2026年3月6日

クラスタリング環境で「Asymmetric Routing（非対称ルーティング）」がサポートされている場合、TCPステートはどう処理されるか。

非対称フローのパケットを受け取ったユニットは、CCLを通じて正しいフローオーナーへ転送し、そこで正しい…

2026年3月6日

「Encrypted Visibility Engine (EVE)」が、復号を行わずにマルウェア通信を識別するために使用する情報は何か。

EVEは、TLSハンドシェイク時のパラメータ（Cipher Suites、拡張フィールド等）やパケットの到着間隔などを…

2026年3月6日

FTDのパケット処理フローにおいて、「LINA」エンジンが「Snort」エンジンへパケットを送る際、どのような処理が行われるか。

LINA（データプレーン）は、DAQ（Data Acquisition）レイヤーを通じてSnortプロセスへパケットのポインタ…

2026年3月6日

Snort 3で採用されている「One process, multiple threads」アーキテクチャの最大のメリットは何か。

Snort 2のマルチプロセスモデルではメモリ共有や設定ロードに時間がかかったが、Snort 3のマルチスレッド…

2026年3月6日