HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

Identity Policyにおいて、ユーザー認証が失敗した場合にトラフィックを許可する設定はどれか。

認証サーバーへの到達不能時や認証失敗時に、ゲストとしてアクセスを許可するフォールバック設定が可能で…

2026年3月6日

FTDをDHCPリレーエージェントとして設定する際、クライアントからの要求を転送する先はどこか。

DHCP Relay設定では、ブロードキャスト要求をユニキャストに変換して転送する実際のDHCPサーバーのIPを指…

2026年3月6日

外部のSyslogサーバーにログを送信する場合、TCP通信を使用することのメリットは何か。

TCPはコネクション型プロトコルであるため、パケット損失時に再送が行われ、UDPに比べてログ消失のリスク…

2026年3月6日

FTDでスタティックルートを設定する際、ネクストホップの到達可能性を監視してルートを切り替える機能は何か。

SLA Monitorを設定し、ICMPエコー等で宛先を監視することで、障害時にスタティックルートを自動的に削除で…

2026年3月6日

FTDのインターフェイスでVLANタグ付きトラフィックを処理するために作成する必要があるインターフェイス種別はどれか。

物理インターフェイスの下にサブインターフェイス（Subinterface）を作成し、VLAN IDを割り当てることでタ…

2026年3月6日

独自のアプリケーションをFMCに認識させるために、Ciscoが提供しているオープンソースの定義フォーマットは何か。

OpenAppIDを使用すると、Luaスクリプト等を用いて独自のアプリケーション検出シグネチャを作成しFMCにイン…

2026年3月6日

Network Discoveryポリシーで「Users」を検出するために、トラフィック内のどのプロトコルを監視するか。

ログイン情報が含まれるアプリケーションプロトコル（HTTP, IMAP, LDAP等）のペイロードを解析してユーザ…

2026年3月6日

ファイルポリシーで、ファイルタイプごとに設定できる動作のうち、マルウェア検査を行わずに通過させるものはどれか。

Detect Filesアクションは、ファイルの転送を検知してログには残すが、マルウェア検査やブロックは行わず…

2026年3月6日

Access Control Ruleのアクション「Monitor」の主な目的は何か。

Monitorアクションはパケット処理を中断せず、後続のルール評価を続けながら、マッチした事実をログに記録…

2026年3月6日

Auto NAT (Object NAT) と Manual NAT (Twice NAT) の決定的な違いは何か。

Manual NATはAuto NATよりも優先して評価され、送信元と宛先の両方を条件に含む複雑な変換が可能である。

2026年3月6日