HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

マルチインスタンス環境において、コンテナインスタンス間で共有されないリソースはどれか。

各インスタンスは完全に独立した管理設定、ルール、ログ、および専用のメモリ空間を持ち、論理的に隔離さ…

2026年3月6日

Identity NAT（自分自身へのNAT）を設定する際、「No Proxy ARP」オプションを有効にする理由は何か。

Identity NATは宛先NATではないため、FTDがそのIP宛のARPに代理応答（Proxy ARP）すると通信障害の原因に…

2026年3月6日

FTDのHealth Monitorにおいて、一時的な高負荷による不要なアラートメールを防ぐために調整すべき設定は何か。

ポーリング間隔や、アラートを出すCPU/メモリ使用率のしきい値を環境に合わせて緩和（チューニング）する。

2026年3月6日

BGPで特定のASパスを持つルートのみを受け入れるために使用するフィルタリング機能はどれか。

正規表現を使用してASパス（AS_PATH属性）をマッチングさせるAS Path ACL（ip as-path access-list）を使…

2026年3月6日

IKEv2 VPNの確立に失敗し、デバッグログに「TS_UNACCEPTABLE」と表示された場合、何が原因と考えられるか。

Traffic Selector（暗号化対象のネットワーク範囲）が対向デバイスの設定と一致していない場合に発生する…

2026年3月6日

「Sensitive Data」プリプロセッサを使用してクレジットカード番号を検出する場合、誤検知を減らすために併用されるチェック機能は何か。

Luhnアルゴリズムを使用することで、単なる数字の羅列ではなく、数理的に有効なクレジットカード番号のみ…

2026年3月6日

FMCのREST APIを使用して数千件のオブジェクトを取得する際、一度に全件取得せず分割して取得する仕組みを何と呼ぶか。

APIレスポンスには `limit` と `offset` パラメータによるページネーションが含まれ、クライアントは複数…

2026年3月6日

Snort 3において、設定やログが従来のテキスト形式から変更された主なフォーマットは何か。

Snort 3は機械可読性を高めるため、ログや一部の設定出力にJSON形式を標準的に採用している。

2026年3月6日

Firepower 4100/9300シリーズのクラスタリングにおいて、筐体間をまたがるEtherChannel構成を何と呼ぶか。

Spanned EtherChannelを使用すると、クラスタ内の異なるシャーシ上のポートを1つの論理インターフェイスと…

2026年3月6日

FTDのCLI (Expertモード) で、リアルタイムにログファイルの末尾を監視するために使用するUNIXコマンドはどれか。

`tail -f /var/log/messages` のように `-f` オプションを使用することで、ログの追記をリアルタイムに表…

2026年3月6日