HOME
Cisco CCNP Security SNCF (Firepower)

「Cisco CCNP Security SNCF (Firepower)」の記事一覧

FTDのCLIでパケットキャプチャを設定・確認するために使用するコマンドはどれか。

FTD (LINAエンジン部分含む) では `capture` コマンドを使用してトラフィックのキャプチャを行う。

2026年3月6日

FTDのQoSポリシーでレート制限を行う際、トラフィックを特定するために使用できない条件はどれか。

通常、QoSルールのマッチング条件としてURLカテゴリを直接使用することはできない（ACPと連携等は除く基本…

2026年3月6日

パッシブ認証において、FMCがユーザーとIPのマッピング情報を取得するために連携する主なソースはどれか。

Cisco ISEとpxGrid連携することで、AD認証等のログインイベントに基づくユーザーIPマッピング情報をFMCが…

2026年3月6日

FTD間でSite-to-Site VPNを構築する際、IKEv2ポリシーで定義する暗号化アルゴリズムに含まれないものはどれか。

DESは安全性が低いため、最新のFTDバージョンではIKEv2ポリシーの推奨またはサポートから除外される傾向に…

2026年3月6日

FTDでOSPFを設定する場合、プロセスIDの範囲はいくつからいくつまでか。

OSPFのプロセスIDは1から65535の範囲でローカルに意義を持つ値として設定できる。

2026年3月6日

ファイルポリシーで「Block Malware」アクションを選択した場合、ファイルの状態がどう判定された時にブロックされるか。

Cisco AMPクラウドがファイルのハッシュ値をMalwareと判定した場合にブロック動作が行われる。

2026年3月6日

Network Discoveryポリシーがホスト情報を収集するために使用する主な方法はどれか。

Network Discoveryは主に通過するトラフィックをパッシブに監視してホスト、OS、アプリケーション情報を収…

2026年3月6日

Snortルールのアクションで、パケットをドロップせずにログのみ生成するのはどれか。

Alertアクションは侵入検知イベントを生成するが、パケット自体は通過させる（IPS動作ではなくIDS動作）。

2026年3月6日

ACPのルール順序において、最初に評価されるルールはリストのどこにあるか。

Access Control Policyはトップダウン（上から下）の順序でルールを評価し、最初に一致したルールが適用さ…

2026年3月6日

FTDで設定可能なNATタイプのうち、内部IPアドレスをインターフェイスのIPアドレスに変換するものはどれか。

Dynamic PAT (Port Address Translation) は多数の内部ホップを少数の外部IP（通常はインターフェイスIP）…

2026年3月6日