HOME
Cisco CCNP Security SVPN (VPN)

「Cisco CCNP Security SVPN (VPN)」の記事一覧

DMVPNで「ip mtu 1400」を設定した際、TCPパケットの最大サイズを調整して断片化を防ぐコマンドはどれか。

TCP MSS（Maximum Segment Size）を調整することで、暗号化ヘッダー分を考慮したサイズでパケットを生成さ…

2026年3月6日

GETVPNがMPLS VPN上でも効率的に動作する理由はどれか。

GETVPNは元のIPヘッダーを保持するため、コアネットワークのMPLSルーターがVPN内部の宛先IPに基づいてパケ…

2026年3月6日

CiscoルーターでIKEv2の特定のフェーズ（交換）ごとの統計情報を確認するコマンドはどれか。

show crypto ikev2 statsコマンドにより、IKE_SA_INITやIKE_AUTHなどのメッセージ交換ごとの成功/失敗数を…

2026年3月6日

NSAが提唱する「Suite B」暗号スイートに含まれる、デジタル署名に使用されるアルゴリズムはどれか。

Suite B（またはCNSA）では、楕円曲線暗号（ECDSAやECDH）の使用が推奨されている。

2026年3月6日

Cisco ASAでAnyConnectユーザーごとに異なる最大接続時間を設定する場合、どこで定義するのが一般的か。

Group Policy（グループポリシー）内で、セッションの最大タイムアウトやアイドルタイムアウトをユーザー…

2026年3月6日

1つのCrypto Mapで複数の対向先（Peer）を指定した場合の動作はどうなるか。

複数のset peerコマンドを記述すると、メインのピアがダウンした際に次のピアへ接続を試みる冗長構成（プ…

2026年3月6日

FlexVPNにおいて、スポークから受信した経路情報を他のスポークへ自動的に再配布する機能を何と呼ぶか。

IKEv2でのRoute Injection（DRI）により、ハブは接続されたスポークの背後にあるサブネットをルーティング…

2026年3月6日

AnyConnectの「Dynamic Split Tunneling」で設定可能な対象はどれか。

Dynamic Split Tunnelingでは、特定のドメイン名（例：*.cisco.com）に基づいてVPNを通すかどうかを動的に…

2026年3月6日

CiscoルーターのDMVPN設定において、GREトンネルインターフェースにIPsecプロファイルを適用するコマンドはどれか。

mGREインターフェースにはcrypto mapを適用できないため、ipsec profileをtunnel protectionで適用する。

2026年3月6日

IKEv2 Config Payloadの主な役割はどれか。

Config Payload（CP）は、IKEv2接続においてゲートウェイからクライアントへIPアドレスなどの構成情報を割…

2026年3月6日