HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FMCの「Database Purge」設定を構成する主な理由はどれか。

古いイベントログを自動的に削除することで、FMCのストレージを確保し、検索やレポート生成の速度を保ちま…

2026年3月6日

FTDのCLIにおいて、ハードウェアバイパス（Fail-to-wire）の状態を確認するためのコマンドはどれか。

専用のバイパスカードを搭載しているモデルでは、このコマンドでバイパスモードの作動状況を確認できます。

2026年3月6日

ISEとFMCの連携（pxGrid）において、FMC側で「Identity Services Engine」オブジェクトを設定する際に必要な証明書はどれか。

相互認証を行うため、ISEとFMCの両方でお互いのCA証明書を信頼し、適切なクライアント証明書を保持する必…

2026年3月6日

SSLポリシーにおいて、復号した結果、中身が「非HTTP」トラフィックであった場合のIPS検査はどうなるか。

復号後にプロトコルが特定されれば、それに応じた適切なプリプロセッサやIPSルールによる検査が実行されま…

2026年3月6日

URLフィルタリングにおいて、FMCがクラウドから取得したURLカテゴリー情報をローカルのFTDデバイスへデプロイするタイミングはいつか。

FMCが取得したデータベース情報は、ポリシーのデプロイ操作を通じて各FTDデバイスへ反映されます。

2026年3月6日

AMPのファイルポリシーにおいて、「Inspect Archives」を有効にしている際、パスワード保護されたZIPファイルはどう扱われるか。

パスワード保護されたファイルは中身を検査できないため、ファイルポリシーの例外設定に従って処理されま…

2026年3月6日

侵入防御ポリシーの「Advanced Settings」にある「External Analysis」を有効にする主な目的はどれか。

外部フィードと連携し、最新の攻撃シグネチャや情報を動的にポリシーへ反映させるために使用します。

2026年3月6日

FMCにおいて、特定の脅威イベントが発生した際に自動的に外部システム（Syslog、Email、SNMP等）へ通知を飛ばす設定を管理する場所はどれか。

Alertsメニューで通知のトリガーと送信先（設定済みのレスポンスオブジェクト）を紐付けます。

2026年3月6日

Firepower Threat Defenseにおいて、一つの物理インターフェースに「IPv4」と「IPv6」の両方のアドレスを設定する構成を何と呼ぶか。

Dual-Stack（デュアルスタック）構成により、同一の物理インフラ上で両方のプロトコルを同時に扱うことが…

2026年3月6日

Access Control Policyにおいて、「Prefilter Policy」の「Tunnel Rules」で「Analyze」アクションを選択した場合の動作はどれか。

Analyzeアクションを指定することで、GRE等のトンネル内のトラフィックを可視化し、詳細なセキュリティ検…

2026年3月6日