HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTD CLIにおいて、特定プロトコル（ICMP等）の通信がLinaエンジン（ASA側）で正常に許可されているかをライブで監視するコマンドはどれか。

diagnostic-cli経由でdebugを有効にすることで、パケットの処理過程をリアルタイムで追跡可能です。

2026年3月6日

FMCのGUI上で、複数のFTDデバイスの設定をまとめて比較し、差異をハイライト表示するツールはどれか。

Policy Comparisonツールを使用すると、2つの異なる構成やバージョンのポリシー間の差分を一目で確認でき…

2026年3月6日

アイデンティティソースとして「AD Agent」を使用する際、エージェントがインストールされたサーバーとFMCの間で使用されるプロトコルはどれか。

AD Agentは、収集したログイン情報をTCP 50002ポートを使用してFMCへ送信します。

2026年3月6日

SSLポリシーのルール順序において、最も優先的に処理されるべきルールは通常どれか。

プライバシー保護やトラブル回避のため、復号してはいけない通信（銀行等）をリストの最上部で除外します。

2026年3月6日

URLフィルタリングにおいて、Ciscoクラウドから取得したURLカテゴリー情報のキャッシュをFTDのメモリから手動でクリアするコマンドはどれか。

clear url-cacheを実行することで、古いまたは誤ったカテゴリ情報のキャッシュを強制的に更新させることが…

2026年3月6日

AMP for Networksのファイルポリシーにおいて、実行形式ファイルから不審な文字列や振る舞いを静的に分析するエンジンはどれか。

Ethosエンジンは、ファイル間の関連性やバイナリ内の特徴的なパターンからマルウェアを判定する静的解析を…

2026年3月6日

侵入防御ポリシーの「Firepower Recommendations」を生成するために、FMCが参照するホスト情報のデータベースは何と呼ばれるか。

Network Discoveryによって収集されたOS、サービス、アプリケーション情報の集合体であるDiscovery Databa…

2026年3月6日

FMCにおいて、管理者が作成した「カスタムアプリケーション」が他の標準アプリケーションと重複した場合の優先順位はどうなるか。

管理者が定義したカスタムアプリケーションは、システム定義のものよりも優先的にマッチングされます。

2026年3月6日

Access Control Policyにおいて、「Variable Sets」を変更した場合の影響範囲はどれか。

変数セットはポリシーに関連付けられているため、そのポリシーをデプロイしている全デバイスのIPSルール評…

2026年3月6日

FTDのCLIで、Snortが処理しきれずにパケットをドロップ（オーバーフロー）しているかを確認するための統計情報はどれか。

snort-statsの詳細を確認することで、リソース不足によるパケットドロップが発生していないかを正確に把握…

2026年3月6日