HOME
Cisco CCNP Security SVPN (VPN)

「Cisco CCNP Security SVPN (VPN)」の記事一覧

DMVPNフェーズ3で、ハブがスポークに直接通信を促すために送信する「NHRP Redirect」を有効にするコマンドはどれか。

ip nhrp redirectコマンドをハブのトンネルインターフェースで設定することで、スポーク間の最適経路の確…

2026年3月6日

GETVPNのキーサーバーがユニキャスト方式でリケイングを行う際、ACK（確認応答）を返さないメンバーを削除するプロセスを何と呼ぶか。

ユニキャストリケイングでは、キーサーバーがメンバーからの応答を確認し、不在のメンバーを管理対象から…

2026年3月6日

PKIにおいて、証明書の失効情報を配布する際、CRL（証明書失効リスト）と比較してOCSPが優れている点はどれか。

OCSPは特定の証明書の状態のみを問い合わせるため、リスト全体をダウンロードするCRLよりもネットワーク負…

2026年3月6日

IKEv2において、Diffie-Hellmanグループ21が使用するアルゴリズムはどれか。

DHグループ21は521ビットの楕円曲線（NIST P-521）に基づいた鍵交換を提供する。

2026年3月6日

IKEv2のネゴシエーション中にピアから「INVALID_KE_PAYLOAD」を受信した場合、何が不一致である可能性が高いか。

このエラーは、提案したDHグループがピアに受け入れられず、ピアがサポートするグループでの再試行を求め…

2026年3月6日

IKEv2のデバッグ中に「AUTH_FAILED」というエラーが通知された場合、最初に確認すべき項目はどれか。

AUTH_FAILED通知メッセージは、ピア間の認証（PSKの不一致や証明書の検証失敗）が原因で発生する。

2026年3月6日

AnyConnectクライアントが接続時または切断時にローカルスクリプトを実行するために必要な設定はどれか。

AnyConnectのプロファイル設定でOn-Connect/On-Disconnectを有効にすると、特定のタイミングでスクリプト…

2026年3月6日

AnyConnectのクライアントプロファイルにおいて、VPN接続が切断された際に自動的に再接続を試みる設定はどれか。

Auto-Reconnect設定を有効にすると、ネットワークの切り替えや一時的な切断時にクライアントが自動でセッ…

2026年3月6日

ルーターのIPsec VPNにおいて、暗号マップで定義された特定のトラフィックをルーティングテーブルに静的経路として自動追加する機能はどれか。

RRIは、VPNトンネルが確立された際に、対向先のサブネットへの経路を自動的にローカルのルーティングテー…

2026年3月6日

FlexVPNハブがスポークから受信したIKEv2のID情報を元に、適用するポリシーを決定する処理を何と呼ぶか。

IKEv2 Profile Selectionプロセスでは、ピアから送信されたID（FQDNやEmail）と一致するプロファイルが選…

2026年3月6日