HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

IKEv2のフェーズ1でネゴシエーションされるパラメータに含まれないものはどれか。

Quick Mode（IPsec SAのパラメータ）はフェーズ2で扱われる内容であり、IKEv2 SA（フェーズ1）のパラメー…

2026年3月6日

Security Intelligenceのブラックリストに追加されたIPアドレスに対するデフォルトのアクションは何か。

Security Intelligenceは「Block」がデフォルトであり、接続の初期段階で悪性IPを遮断する。

2026年3月6日

FMCのHA構成において、プライマリ機とセカンダリ機の間で同期されないデータはどれか。

管理IPやホスト名などのデバイス固有設定は同期されず、各ユニットで個別に維持される。

2026年3月6日

「Host Profile」情報として収集されるデータに含まれないものはどれか。

セキュリティ上の理由から、パスワード自体はDiscovery機能によって収集・保存されることはない。

2026年3月6日

FTDでEIGRPを設定する際、自律システム番号(AS Number)以外に設定が必要な重要な識別子は何か。

EIGRP設定には一意の識別子としてのRouter IDが必要となる（自動選択も可能だが明示設定が推奨される）。

2026年3月6日

時間帯によってアクセス制御を変えるために使用するオブジェクトタイプはどれか。

Time Rangeオブジェクトを作成し、ACPルールの条件として適用することで、特定の時間帯のみルールを有効化…

2026年3月6日

FTDのQoSポリシーで、特定のトラフィックの帯域幅を制限するために設定する項目は何か。

最大スループットを制限するには、Policing機能であるMax Limitを設定する。

2026年3月6日

ACPルールで「Interactive Block」アクションを選択した場合、ユーザーにはどのような動作となるか。

Interactive Blockは警告画面を表示するが、ユーザーがリスクを承諾すればWebサイトへのアクセスを継続で…

2026年3月6日

「Malware Cloud Lookup」でファイルが「Unknown」と判定された場合、そのファイルをクラウドに送信して詳細分析する機能は何か。

UnknownファイルはCisco Secure Malware Analytics (旧Threat Grid) サンドボックスへ送信し、動的解析を…

2026年3月6日

リモートユーザーがインターネット経由で社内ネットワークに安全に接続するために使用するVPNタイプはどれか。

個々のPCやモバイル端末から接続する場合はRemote Access VPN (AnyConnect等) が使用される。

2026年3月6日