HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

FTDとFMC間の通信トンネル（sftunnel）が確立されているかを確認するCLIコマンドはどれか。

`show managers` (または `configure manager` の出力) で、登録されているFMCとの接続状態（Connected/Pe…

2026年3月6日

Intrusion Policyの変数 `$HTTP_PORTS` に誤ったポートが含まれている場合、どのようなリスクがあるか。

Snortは変数を参照してプロトコル検査を行うため、対象ポートが定義されていないとHTTPプリプロセッサや関…

2026年3月6日

FMCのバックアップスケジュール設定で、バックアップ完了時にメール通知を行うために必要な事前設定はどれか。

System > Configuration > Email Notification でSMTPサーバー情報を設定し、バックアップタスクのオプシ…

2026年3月6日

Cisco ISEとFMCを連携させる際、pxGrid通信に使用される証明書はどのような要件を満たす必要があるか。

相互認証を行うため、FMCとISEは共通の信頼できる認証局（Internal CA等）から発行された証明書を持つ必要…

2026年3月6日

AnyConnect VPN設定において、VPN接続確立前にPCのセキュリティ状態（ウイルス対策ソフト等）を確認する機能は何か。

HostScan (Posture Module) を使用して、エンドポイントが企業のセキュリティ要件を満たしているか接続前…

2026年3月6日

特定の脆弱性に対するSnortルールの動作（Drop/Alert）を個別に変更するために設定するものはどれか。

Intrusion Policy内で特定のRule IDを検索し、そのStateを「Drop and Generate Events」などに変更して適…

2026年3月6日

「週末の深夜に特定のサーバーから大量のデータ送信があった場合」のような複合条件でアラートを出す機能はどれか。

Correlation Policy（相関ポリシー）は、複数のイベントタイプや時間条件などを組み合わせて高度な違反検…

2026年3月6日

Active/Standby構成のFTDにおいて、手動でフェイルオーバーを実行するCLIコマンドはどれか。

LINAエンジン（ASAベース）のコマンド体系を引き継いでおり、`failover active` をStandby機で打つか、Act…

2026年3月6日

SSLポリシーで、金融機関や医療機関などのプライバシーに関わるサイトの復号を避けるために使用する条件はどれか。

「Financial Services」や「Health and Medicine」などのURLカテゴリを指定して「Do Not Decrypt」アクシ…

2026年3月6日

FTDへのSSHアクセスを許可するIPアドレスを制限するために設定する項目はどれか。

Platform Settingsポリシー内のSSH設定で、管理アクセスを許可する送信元IPアドレスのリスト（Access List…

2026年3月6日