HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

Site-to-Site VPNのトラブルシューティングで「NO_PROPOSAL_CHOSEN」エラーが出た場合の原因は何か。

対向機器との間で暗号化アルゴリズム、ハッシュ、DHグループなどの提案内容が一致しない場合にこのエラー…

2026年3月6日

Cisco User Agent (Identity) のステータスが「Unavailable」と表示される場合の一般的な原因は何か。

FMCはUser Agentに対してポーリングを行うため、間のファイアウォールで必要なポート（デフォルトTCP 3306…

2026年3月6日

Prefilter Policyで「Fastpath」アクションを設定したトラフィックについて、Security Intelligenceの評価は行われるか。

パケット処理フローにおいて、Security Intelligence (L3/L4) はPrefilterの前（または最初期）に実行され…

2026年3月6日

FMC APIトークンを取得するためのエンドポイントURLのパスはどのような形式か。

FMCのREST API認証トークン生成エンドポイントは `/api/fmc_platform/v1/auth/generatetoken` である。

2026年3月6日

Snortルールにおける「flow: established」オプションの意味は何か。

`flow: established` は、ステートフルに確立されたTCPセッション内のパケット（SYN/ACK交換後）に対して…

2026年3月6日

FTDクラスタリングにおいて、コントロールプレーンの情報を同期するために使用される専用インターフェイスは何か。

CCLはクラスタメンバー間の状態同期、設定同期、フローのりダイレクト制御に使用される重要なリンクである…

2026年3月6日

「Identity NAT」を設定する主な目的は何か。

Identity NAT（自分自身への変換＝変換なし）は、VPN暗号化対象のトラフィックが誤ってインターネット向け…

2026年3月6日

FMCのCLI（Linuxシェル）で、現在実行中のタスク（デプロイ等）のプロセス情報を確認するために参照するログファイルは主にどこにあるか。

FMCの主要なアプリケーションログは `/var/log/sf/` 配下のディレクトリに格納されている。

2026年3月6日

「Access Control Policyの変更が反映されない」という問題が発生した際、FMCとFTD間の時刻同期ズレが原因か確認するコマンドはどれか。

FTDおよびFMCで `show time` (または `date`) を実行し、時刻が大幅にずれていないか確認する。時刻ズレは…

2026年3月6日

Snort 3において、JavaScript等の特定のファイルタイプ内のテキストを検査するために使用される機能はどれか。

Intel Hyperscanなどの高速パターンマッチングライブラリが採用されており、コンテンツ検索のパフォーマン…

2026年3月6日