HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのクラスタリングにおいて、特定のパケットが本来のオーナーノードではないノードに到着した際、オーナーへ転送する仕組みを何と呼ぶか。

クラスタ内のノード間通信を通じて、セッションを管理している「オーナー」へパケットを正しく誘導します。

2026年3月6日

アイデンティティポリシーの「Captive Portal」において、ユーザーが認証情報を入力するページのプロトコルとして推奨されるのはどれか。

ユーザーのIDとパスワードを安全に保護するために、認証ページにはHTTPSを使用することが必須です。

2026年3月6日

FMCからFTDへのデプロイが長時間「Pending」状態で止まっている場合、最初に行うべきトラブルシューティングアクションはどれか。

タスクタブで進行状況やエラーメッセージを確認し、必要に応じて失敗したタスクをクリアしてから再デプロ…

2026年3月6日

URLフィルタリングにおいて、ユーザーがアクセスを拒否された際に表示される「HTTP Response Page」をカスタマイズできる場所はどれか。

ACPのAdvancedタブ内にあるHTTP Response Pages設定から、独自のメッセージやロゴを含むページを定義でき…

2026年3月6日

SSLポリシーにおいて「Decrypt – Known Key」を使用する際、FTDがサーバーからクライアントへ送られるパケットに対して行う処理はどれか。

サーバーの鍵を保持しているため、再署名（Resign）なしで受動的に復号し、中身を検査することが可能です。

2026年3月6日

侵入防御ルールの「Thresholding」において、一定期間内のイベント発生回数が指定値を超えた場合にのみログを生成する設定はどれか。

Threshold設定を使用することで、単発のイベントではなく頻発する攻撃のみを効率的に検知・通知できます。

2026年3月6日

AMP for Networksにおいて、ファイルポリシーが「Malware」と判定したファイルを、管理者が手動で「Clean」として扱うように変更するリストはどれか。

File Clean Listに登録することで、特定のファイルを組織内で安全なものとして例外処理させることが可能で…

2026年3月6日

FMCにおいて、同じ名前のネットワークオブジェクトに対してデバイスごとに異なるIPアドレスを割り当てる「Override」機能の主な用途はどれか。

各拠点でIP体系が異なる場合でも、共通のポリシー（共通のオブジェクト名）を配布しつつ実体を個別に定義…

2026年3月6日

ACPルールで「DNS Query」を条件として使用する際、この機能が依存しているエンジンはどれか。

DNSクエリの解析と制御は、Snortエンジン内の特定のプリプロセッサ（Inspector）によって処理されます。

2026年3月6日

Azure環境でFTDをアクティブ/スタンバイ構成にする際、フェイルオーバー時にIPアドレスの切り替えを制御するために使用されるコンポーネントはどれか。

FMC上のAzure API ConnectorがAzureプラットフォームと通信し、セカンダリIPの所有権を移動させます。

2026年3月6日