HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

「Connection Events」と「Intrusion Events」の関係について正しい記述はどれか。

Connection Eventは通信の開始・終了（フロー）を記録し、Intrusion Eventはそのフロー内で検知された攻撃…

2026年3月6日

FMCの自動バックアップタスクを設定する際、古いバックアップファイルを保持する世代数は最大いくつか（設定によるが一般的な管理）。

スケジュール設定で保持するバックアップ数（Retention）を指定でき、古いものは自動削除される。ディスク…

2026年3月6日

リモートアクセスVPNにおいて、企業宛の通信のみをVPNトンネルに通し、インターネット閲覧は直接行わせる機能は何か。

Split Tunnelingを使用することで、VPN帯域の節約とインターネットアクセスの効率化を図ることができる。

2026年3月6日

SSLポリシーで「Known Key」復号を使用するシナリオはどれか。

自社サーバーの秘密鍵をFMCにインポートできる場合、それを使用して外部からのSSL通信を復号・検査するの…

2026年3月6日

FTDのQoSポリシーにおいて、トラフィックレートを特定の値以下に制限し、超過分をドロップする機能は何か。

Policing（ポリシング）は、設定レートを超えたトラフィックを即座に破棄して帯域をハードリミットする機…

2026年3月6日

FMCのHA設定において、推奨されるペアリング接続用のレイテンシ要件はどれか。

データベース同期の安定性を保つため、FMC間のラウンドトリップタイムは10ms未満が強く推奨される。

2026年3月6日

FTDでOSPFを設定する際、バックボーンエリアとして必ず設定しなければならないエリアIDはどれか。

OSPFの仕様上、すべてのエリアはバックボーンエリア（エリア0）に接続されている必要がある。

2026年3月6日

Network Discoveryポリシーにおいて、過剰なイベント生成を防ぐために除外設定（Exclusion）を行うべき対象はどれか。

ロードバランサ等は大量の異なるフローを生成するため、Discoveryのデータベース容量を圧迫しないよう調査…

2026年3月6日

ファイルポリシーにおいて、AMPクラウドへの問い合わせがタイムアウトした場合のデフォルトの動作（または推奨設定）はどれか。

可用性を重視し、クラウド判定が間に合わない場合はファイルを通過させ、後で判定結果が変わった場合にRet…

2026年3月6日

FTDで「侵入防止システム (IPS)」機能を利用するために必要なライセンス機能はどれか。

IPS（Snortルールによる検査）を有効にするには「Threat」ライセンスが必要である。

2026年3月6日