HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

SSLポリシーで「Decrypt – Resign」アクションを選択した際、クライアントPCにインポートが必要なものは何か。

FTDがプロキシとして振る舞い、通信を再暗号化（Resign）する際に使用するCA証明書をクライアントが信頼し…

2026年3月6日

FMCのイベントビューアで、特定のキーワードを含むイベントのみを表示したい場合に使用する機能は何か。

イベントビューの上部にある検索バーやフィルタ機能を使用して、IPアドレス、ポート、ユーザー名などで表…

2026年3月6日

HA構成のFTDで、フェイルオーバーが発生するまでの「Hold Down Time」を変更する理由は何か。

インターフェイスやユニットの監視パケットが一時的に途切れただけで即座にフェイルオーバーしないよう、…

2026年3月6日

Site-to-Site VPNにおいて、対向機器がCisco以外のデバイスである場合、IKEv1とIKEv2のどちらが推奨されるか。

IKEv2は標準化が進んでおり、NATトラバーサルや認証メカニズムが改善されているため、ベンダー間相互運用…

2026年3月6日

QoSルールで帯域制御を行う際、制御対象となるトラフィックの方向はどれか。

FTDのQoS (Rate Limiting) は、ルールで指定した条件に基づき、ポリシングまたはシェーピングを適用するが…

2026年3月6日

ファイルポリシーにおいて、PDFファイル内の埋め込みスクリプト等を無効化して安全にする機能は何か。

標準のAMP機能はマルウェアの検知・ブロックを行うが、Content Disarm and Reconstruction (CDR/サニタイ…

2026年3月6日

FTDで「Policy Based Routing (PBR)」を設定する主な目的は何か。

PBRを使用すると、標準の宛先ベースルーティングを上書きし、送信元やアプリケーション条件に基づいて特定…

2026年3月6日

ネットワーク上の新しいホストを検出した際に、自動的に管理者にメール通知を送る機能はどれか。

DiscoveryイベントをトリガーとするCorrelation Ruleを作成し、応答アクションとしてメール通知を設定する…

2026年3月6日

Prefilter Policyで「Analyze」アクションを選択した場合、トラフィックはどう処理されるか。

Analyzeアクションは、Prefilter段階では判定を下さず、後続のAccess Control Policy（Snort検査）に処理…

2026年3月6日

AnyConnect VPNを使用するために、FTDにインストールが必要なファイルは何か。

クライアントが接続時にダウンロードまたは更新できるよう、FMC経由でAnyConnectのパッケージファイルをFT…

2026年3月6日