HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

ACPルールのアクション「Interactive Block」と「Block」の主な違いは何か。

Interactive Blockはユーザーに警告ページを表示し、ユーザー自身がリスクを承諾してクリックすることで通…

2026年3月6日

宛先IPアドレスと宛先ポート番号の両方を変換する必要がある場合、使用すべきNATタイプはどれか。

Manual NAT（Twice NAT）は、送信元と宛先の両方のフィールドを柔軟に変換条件・アクションとして定義でき…

2026年3月6日

FTDのセキュリティ機能を最新に保つために、VDB (Vulnerability Database) の更新は何に影響を与えるか。

VDBアップデートは、アプリケーション検出エンジンやデバイスプロファイリングに使用されるフィンガープリ…

2026年3月6日

FTDのCLIにSSH接続する際のデフォルトの特権管理者ユーザー名は何か。

FTDおよびFMCの初期設定におけるデフォルトの管理者ユーザー名は「admin」である。

2026年3月6日

FMCにおいて、システム全体のCPU使用率やディスク使用率の健全性を一目で確認できる場所はどこか。

Health Monitorダッシュボードで、管理下の全デバイスのハードウェアおよびシステムリソースの状態を確認…

2026年3月6日

「Security Group Tag (SGT)」オブジェクトを使用する主な利点は何か。

SGTを使用すると、ネットワークトポロジ（IPアドレス）が変わっても、タグに基づいた一貫したポリシー適用…

2026年3月6日

FTDにおける「Prefilter Policy」の主な役割は何か。

Prefilter PolicyはSnortエンジンの詳細検査の前にL3/L4情報でトラフィックを評価し、負荷を軽減（Fastpat…

2026年3月6日

FMCで管理されるFTDデバイス間でVPNを構築する場合、自動的に設定されるトンネリングプロトコルはどれか。

Site-to-Site VPNの標準的なプロトコルとして、IPsec（IKEv1またはIKEv2）が使用される。

2026年3月6日

FMCと管理下のFTDデバイス間の通信(Management Plane)で使用される通信プロトコルは主に何か。

FMCとFTD間はTLSで暗号化されたsftunnel（ポート8305）を使用して設定やイベント情報をやり取りする。

2026年3月6日

FTDで「インラインセット（Inline Set）」を構成するために最低限必要な物理インターフェイス数はいくつか。

インラインセットは、トラフィックが入るポートと出るポートのペアで構成されるため、最低2つのインターフ…

2026年3月6日