HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

FMCの管理者パスワードを紛失した場合、パスワードリセットを行うためにアクセスする必要があるモードはどれか。

管理者権限がない場合、再起動時にブートローダーからシングルユーザーモードに入り、パスワードリセット…

2026年3月6日

FMC APIの「Bulk」リクエストにおいて、1回のPOSTで作成できるオブジェクト数の上限（一般的な目安）はいくつか。

APIのパフォーマンスとタイムアウトを防ぐため、Bulk操作には通常1,000件程度の上限が設けられており、そ…

2026年3月6日

FMC HAがスプリットブレイン状態から復旧する際、管理者が意図しないデータ上書きを防ぐためにFMCが取る動作は何か。

スプリットブレイン後の再同期は重大なデータ損失リスクがあるため、通常は管理介入または明示的な優先順…

2026年3月6日

「Intelligent Application Bypass (IAB)」が発動するトリガー条件は、どのような状態の組み合わせか。

IABは、システムが過負荷状態（Performance Threshold超過）になった際に、指定されたアプリケーションを…

2026年3月6日

FTDのキャプチャ機能において、ASP（Accelerated Security Path）でドロップされたパケットのみをキャプチャする際に指定するタイプは何か。

`capture type asp-drop ` コマンドを使用することで、内部処理でドロップされたパケットとその理由を特定…

2026年3月6日

Snortルールオプション「flow: stateless」を使用する主な目的は何か。

非対称ルーティングなどでフロー情報が不完全な場合でも、個々のパケットに対してシグネチャマッチングを…

2026年3月6日

eStreamerクライアント（Splunk等）がFMCからイベントを受信する際、特定のイベントタイプ（パケットデータ等）のみを要求するために使用するものは何か。

eStreamerプロトコルでは、接続確立時にクライアントがビットフラグを送信し、どの種類のデータをストリー…

2026年3月6日

FMCとFTD間のsftunnel接続問題をデバッグする際、Expertモードで使用できる詳細診断コマンドはどれか。

sftunnelのログは主に `/var/log/messages` に出力されるため、これを監視することでTLSハンドシェイクエ…

2026年3月6日

Snort 3では、従来の「Preprocessor」機能は新しいアーキテクチャで何と呼ばれるようになったか。

Snort 3では、プロトコル解析や正規化を行うモジュールを「Inspector」と呼び、プラグイン可能な構造にな…

2026年3月6日

FTDアーキテクチャにおいて、パケットのキャプチャやSnortへの受け渡しを制御するハードウェア/ソフトウェアレイヤーの名称は何か。

DAQはSnortと下位のパケット処理機構（AFPacket, NFQ, IPQ等）の間の抽象化レイヤーであり、パケットの取…

2026年3月6日