HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

FTDのNATポリシーにおいて、パケットが最初に評価されるセクションはどれか。

NATルールは、Manual NAT (Section 1) > Auto NAT (Section 2) > Manual NAT (Section 3) の順に評価され…

2026年3月6日

FTDデバイスの設定変更を適用する「Deploy」タスクは、どのような順序で実行されるか。

設定変更はFMC上でコンパイルされ、デプロイアクションによってFTDデバイスへプッシュ・展開される。

2026年3月6日

FMCのヘルスモニタリングで「Split-Brain」ステータスが警告されるのはどの機能に関連するか。

Split-Brainは、HA構成のデバイス間で同期が失われ、双方がアクティブになってしまっている重大な障害状態…

2026年3月6日

「Security Intelligence」で使用する「Feed」とは何を指すか。

Feedは、Cisco Talosやサードパーティから提供される、脅威インテリジェンス（IP、URL、ドメイン）の更新…

2026年3月6日

FMCとFTD間の時刻が同期していない場合、最も影響を受ける機能はどれか。

時刻がずれていると、イベントのタイムスタンプが不正確になり、ログ分析や証明書の検証、スケジューリン…

2026年3月6日

FMCへのGUIアクセスがロックされた場合、管理アクセスを回復するためにコンソールから設定可能な項目は何か。

FMCのコンソール設定メニューから、GUIアクセスを許可するIPアドレスリスト（Access List）を修正・リセッ…

2026年3月6日

FMCの「Context Explorer」が提供する主な機能は何か。

Context Explorerは、アプリケーション、ユーザー、脅威情報などを相互に関連付けて詳細に分析するための…

2026年3月6日

「Inline Pair」インターフェイスモードの特徴として正しいものはどれか。

Inline Pairは透過的なブリッジとして動作し、IPS検査を行ってパケットを遮断または通過させるが、ルーテ…

2026年3月6日

Access Control Policyにおいて、特定のユーザーを条件に指定するために必須となるポリシーはどれか。

ACPでユーザーベースの制御を行うには、事前にIdentity Policyを設定してユーザーとIPの紐付けを行う必要…

2026年3月6日

Cisco FTDが使用するライセンス管理モデルはどれか。

FTDおよびFMCは、Cisco Smart Software Manager (CSSM) と連携するSmart Licensingモデルを使用する。

2026年3月6日