HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

Splunk等のSIEMにFTDのイベントログを転送するためのアドオンアプリの名称は何か。

Cisco eStreamer統合プロトコルを使用して、FMCから外部のSIEMへリッチなイベントデータをストリーミング…

2026年3月6日

VDB (Vulnerability Database) のアップデートが提供する主な情報は何か。

VDBは、新しいアプリケーションのフィンガープリントや、ホストOS/サービスの脆弱性情報を更新し、Discove…

2026年3月6日

FTDの「Data Interface」を「Passive Mode」に設定した際、送信可能なパケットはあるか。

PassiveインターフェイスはIDSとして動作するため、パケットの受信のみを行い、いかなるパケットも送信し…

2026年3月6日

「Disk Usage」ヘルスアラートのしきい値を変更するにはどこで設定するか。

Health Policyの設定画面で、各モジュール（Disk Usage等）の警告しきい値（%）をカスタマイズできる。

2026年3月6日

復号されたトラフィックがIPSエンジンによってブロックされた場合、ユーザー側のブラウザにはどのように見えるか。

暗号化セッションの中身だけが遮断されるため、ブラウザ側からはTCP切断やタイムアウトとして認識されるこ…

2026年3月6日

FlexConfigを使用してEIGRPの設定を追加する場合、FMCのデプロイメント毎に追加される設定コマンドの重複を防ぐために使用する変数はどれか。

（※文脈によるが）FlexConfigオブジェクトの設定タイプとして「Append」が基本だが、コマンド自体が冪等性…

2026年3月6日

Intrusion Policyの誤検知を減らすために、保護対象サーバーのOS情報をSnortに教える設定はどこで行うか。

Firepower Recommendations機能を使用すると、Discoveryで収集したホスト情報を基に、適用すべきIPSルール…

2026年3月6日

Active Directory連携において、FMCがRealms設定で使用するディレクトリ同期のためのユーザーアカウントに必要な権限は何か。

ディレクトリ情報の読み取りができれば十分であるため、通常は特別な特権を持たないDomain User権限で動作…

2026年3月6日

ACPにおいて「Trust」アクションが適用されたトラフィックについて、正しい記述はどれか。

Trustアクションは、それ以上の詳細な検査（SnortによるIPSやファイル検査）をバイパスして即座に許可する…

2026年3月6日

FTDのCLIで、インターフェイスのリンク状態やエラーカウンタを確認するコマンドはどれか。

`show interface` コマンドで、各インターフェイスの物理層の状態、MACアドレス、パケットカウンタ、エラ…

2026年3月6日