HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのCLIで、Snortエンジンが現在処理しているトラフィックのリアルタイムなログ（デバッグ）を表示するコマンドはどれか。

このコマンドを使用すると、パケットがどのルールに一致しているかや、処理の詳細なステップをライブで追…

2026年3月6日

FMCにおいて、複数の管理者に異なる権限（IPS設定のみ可能、ログ閲覧のみ可能等）を割り当てる機能を何と呼ぶか。

Role-Based Access Control (RBAC)により、職務に応じた適切なアクセス管理を実現します。

2026年3月6日

アイデンティティポリシーにおいて、「No Authentication」アクションを指定したルールに一致した場合の挙動はどれか。

特定の信頼できるセグメントなど、アイデンティティ特定が不要な通信に対して明示的に認証をスキップさせ…

2026年3月6日

SSLポリシーにおいて、クライアントが送信した「Client Hello」パケットに含まれる情報を基に制御を行う利点はどれか。

完全にセッションが確立される前の「Client Hello」の段階で、脆弱なプロトコルバージョンなどを早期に遮…

2026年3月6日

URLフィルタリングにおいて、Cisco Talosのクラウドサービスから取得される「URL Category and Reputation」情報のキャッシュ保持期間はデフォルトでどのくらいか。

一度照会された結果はデバイス内にキャッシュされ、一定期間（通常24時間）再利用されることで判定の高速…

2026年3月6日

AMP for Networksのファイルポリシーにおいて、「Spero Analysis」が有効な場合にクラウドへ送信されるデータはどれか。

Speroはファイル全体を送る代わりに特徴的な構造情報のみを送信するため、帯域消費を抑えつつ未知の脅威を…

2026年3月6日

FMCにおいて、複数のFQDN（完全修飾ドメイン名）を含む「DNSオブジェクト」をACPで使用する際の制限事項はどれか。

DNS（FQDN）オブジェクトは、宛先IPを特定するために使用されるため、通常は宛先条件として指定します。

2026年3月6日

侵入防御ルールの「State」において、「Replace」を選択した場合の挙動はどれか。

Replaceアクションはパケット全体を捨てるのではなく、ペイロード内の特定のパターンのみを置換して攻撃を…

2026年3月6日

Access Control Policyにおいて、「Default Action」で「Network Discovery」のみを有効にする設定の目的はどれか。

通信を許可しつつ、Discoveryポリシーに基づいてネットワーク内の資産情報を収集し、FMCのデータベースを…

2026年3月6日

透過モードのFTDにおいて、VLANタグを保持したままパケットを転送するために必要なポートの設定はどれか。

透過モードのインターフェースをトランクポートとして構成することで、VLANタグを透過的に処理しつつ検査…

2026年3月6日