HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

FTDの「Disk usage is high」アラートが出た際、ログローテーションの設定を確認すべきファイルカテゴリはどれか。

接続イベント（Connection Events）は最も容量を食うため、ログ保存期間や外部転送設定（FMC側）を見直す…

2026年3月6日

トラフィック処理において「Elephant Flow」とは何を指すか。

Elephant Flowは、システムリソース（1つのCPUコアなど）を占有し続ける大容量または長時間の単一ストリー…

2026年3月6日

FMC REST APIで401 Unauthorizedエラーが返ってきた場合、最も可能性の高い原因は何か。

X-auth-access-tokenヘッダーに含まれるトークンが無効、または期限切れ（デフォルト30分程度）である場合…

2026年3月6日

FMCの高可用性構成が「Split-Brain」状態になった場合、復旧時にデータはどうなるか。

スプリットブレイン発生後の復旧では、通常プライマリ（または管理者が指定した側）のデータで同期され、…

2026年3月6日

「Capture with Trace」機能を使用する際、トレース結果に含まれる情報はどれか。

Traceオプションを付けることで、ACLチェック、NAT、ルーティングルックアップなど、LINAエンジン内部の処…

2026年3月6日

IKEv2 VPNのトラブルシューティングにおいて、フェーズ1のネゴシエーション詳細を確認するためのデバッグレベルはどれか。

`debug crypto ikev2 protocol` に対して適切なレベル（127や255など詳細度による）を設定し、プロトコル…

2026年3月6日

FTDのCLIで、Snortプロセスの稼働状況やメモリ使用率を確認するコマンドはどれか。

Expertモードでの `top` コマンド、またはCLISHでの `show process` コマンドなどでSnort（snort3またはsn…

2026年3月6日

FTDのアップグレードが「Disk Space」エラーで失敗した場合、不要なファイルを削除するために推奨されるアクションは何か。

FMCからアップグレードファイルを削除するか、FTDのCLI（Expertモード）で `/var/sf/updates` 内の古いフ…

2026年3月6日

Packet Tracerツールを使用する際、実際にパケットをネットワークに送信するか。

Packet Tracerは内部の処理ロジックをシミュレーションして結果を表示するツールであり、実際のインターフ…

2026年3月6日

接続イベントログに「Initiator Bytes」と「Responder Bytes」が表示されるが、これらが「0」の場合、何を示唆しているか。

データ転送が発生する前（SYNのみ、あるいはACLでの即時Block）にセッションが終了した場合、バイト数は0…

2026年3月6日