HOME
Cisco CCNP Security SVPN (VPN)

「Cisco CCNP Security SVPN (VPN)」の記事一覧

GETVPNが従来のIPsec VPNと異なりパケットの元のヘッダーを維持する方式を何と呼ぶか。

GETVPNはIPヘッダー保存方式を採用しており、エンタープライズのコアネットワークでルーティングを維持で…

2026年3月6日

FlexVPNのハブ側で複数のスポーク接続を効率的に管理するために使用するインターフェースはどれか。

Virtual-Templateはスポーク接続時に動的なVirtual-Accessインターフェースを生成するための雛形となる。

2026年3月6日

DMVPNを構成する際にスポークの物理IPアドレスをハブに登録するプロトコルはどれか。

NHRPは論理的なトンネルアドレスと物理的なパブリックIPアドレスのマッピングを管理する。

2026年3月6日

GETVPNにおいてキーサーバー（KS）がグループメンバー（GM）に配布する情報はどれか。

キーサーバーはデータ暗号化用のTEKと鍵更新用のKEKをグループメンバーに配布する。

2026年3月6日

FlexVPNでIKEv2を使用する際、認証、認可、アカウンティングを統合するフレームワークはどれか。

FlexVPNはAAAフレームワークを利用して柔軟なユーザー認証やポリシー適用を実現する。

2026年3月6日

DMVPNフェーズ1においてスポーク間で直接通信を行うことは可能か。

DMVPNフェーズ1ではスポーク間のトラフィックは必ずハブを介してルーティングされる。

2026年3月6日

ISAKMP SAが正常に確立されていることを確認するためのコマンドはどれか。

show crypto isakmp saはIKEフェーズ1のセキュリティアソシエーションの状態を表示するコマンドである。

2026年3月6日

VPNにおいてハッシュアルゴリズム（SHA-256など）を使用する主な目的はどれか。

ハッシュ関数はデータが転送中に改ざんされていないことを証明する完全性の確認に使用される。

2026年3月6日

AnyConnectのプロファイルエディタで設定できるXMLファイルの主な役割はどれか。

プロファイルXMLファイルは接続先サーバーリストやバックアップサーバーなどのクライアント動作を定義する…

2026年3月6日

IKEv1フェーズ1のネゴシエーション中に表示されるMM_WAIT_MSG2の状態は何を意味するか。

MM_WAIT_MSG2は開始側が最初のメインモードパケットを送信し応答を待っている状態を示す。

2026年3月6日