HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

DNSシンクホール機能を実装して、悪意あるドメインへの通信を偽のIPに誘導するために必要なポリシーはどれか。

DNS Policyを設定し、ブラックリストに載っているドメインに対するクエリに対してシンクホールIPを返すア…

2026年3月6日

FTDのデータプレーンCPU使用率が高騰している原因プロセスを特定するために、Expertモードで使用するLinuxコマンドはどれか。

Expertモード（Linuxシェル）で `top` コマンドを使用することで、CPUを消費している具体的なプロセスやス…

2026年3月6日

FTDのCLISHモードからLINA（ASAライク）モードに移行するためのコマンドは何か。

FTDのCLIからLINAエンジンのコマンドを実行するモードに入るには `system support diagnostic-cli` を入力…

2026年3月6日

FMCでポリシー適用（Deploy）をスケジュール実行するために使用する機能はどれか。

System > Tools > Scheduling (Task Scheduler) 機能を使用して、ポリシーのデプロイやバックアップなどの…

2026年3月6日

FMC自体が破損した場合に、以前のエクスポートデータから復元するために必要なファイルの拡張子は何か。

FMCのバックアップファイルや設定エクスポートファイルは通常 `.tar.gz` 形式で生成・保存される。

2026年3月6日

Cisco ISEと連携せず、Active Directoryのログイン情報をFMCに提供する軽量なエージェントは何か。

Cisco User Agent for Active Directoryは、ADのセキュリティログを監視し、IP-UserマッピングをFMCに送信…

2026年3月6日

GREトンネルを通過するトラフィックを検査するために、プリフィルタポリシーで設定すべき項目はどれか。

Prefilterポリシー内でTunnel Rulesを設定またはデフォルトのトンネル検査動作を調整し、GREカプセル化さ…

2026年3月6日

侵入ルールのオーバーヘッドを減らすため、信頼できる特定のホスト間の通信をIPS検査から除外する機能はどれか。

ACPのTrustルールを使用すると、そのトラフィックはSnortの詳細検査（IPS/ファイルポリシー等）をバイパス…

2026年3月6日

FTDソフトウェア内部で、L2-L4処理と既存のASA機能を担当するエンジンの名称は何か。

LINAエンジンは従来のASAコードベース由来の部分で、ルーティング、NAT、VPNなどの基本ネットワーク機能を…

2026年3月6日

「Sensitive Data Filtering」プリプロセッサが検出対象とする情報の例はどれか。

Sensitive Data Filtering (SDF) はクレジットカード番号や社会保障番号などの機密情報のパターンマッチン…

2026年3月6日