HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのCLIにおいて、Linaエンジン側のインターフェース統計（パケット数、エラー数等）を確認するコマンドはどれか。

diagnostic-cliを経由して「show interface」を実行することで、物理・論理インターフェースの送受信統計…

2026年3月6日

FMCにおいて、管理者が行った設定変更やログイン履歴を記録しているログはどれか。

Audit Log（監査ログ）には、誰が、いつ、どのような操作をFMC上で行ったかの詳細な履歴が保存されます。

2026年3月6日

Realmの設定において、ADサーバーとの接続テストが成功しているにも関わらずユーザーが取得できない場合に確認すべき設定はどれか。

User Download設定で適切なグループが選択されていないと、FMCはデータベースにユーザー情報を取り込みま…

2026年3月6日

SSLポリシーにおいて、復号したトラフィックをさらに外部の検査デバイス（IDS/IPS等）へ転送する機能を何と呼ぶか。

SSL Tapを有効にすると、復号されたパケットのコピーを指定したインターフェースから出力し、他の分析機器…

2026年3月6日

URLフィルタリングのカテゴリーにおいて、ユーザーが特定のサイトへのアクセス理由を入力してから閲覧を許可するアクションはどれか。

Interactive Blockを使用すると警告ページが表示され、ユーザーが続行を選択した場合にのみ一時的にアクセ…

2026年3月6日

AMPのファイルポリシーで「File Control」を使用して特定の拡張子をブロックする場合、その判定はどのタイミングで行われるか。

File Controlはファイルの内容全体を解析する前に、ヘッダー情報等からファイルタイプを識別して即座に遮…

2026年3月6日

Snortルールにおいて、ルールの作成元（Cisco標準、カスタム等）を識別するために使用されるIDはどれか。

GID（Generator ID）により、そのルールがSnortのどのコンポーネントや作成元によって生成されたかを識別…

2026年3月6日

Access Control Policyにおいて、「Policy Inheritance（ポリシー継承）」を利用する主な利点はどれか。

親ポリシーで共通の基本ルールを定義し、それを継承した子ポリシーで拠点固有のルールを追加する階層管理…

2026年3月6日

FMCにおいて、Security Intelligenceのフィードを手動で即時に更新するために使用するボタンはどれか。

Security Intelligenceの管理画面にある「Update Now」ボタンを押すことで、最新の脅威リストを即座に取得…

2026年3月6日

FTDのCLIで「expert」シェルからSnortプロセスを手動で再起動するコマンドはどれか。

「pmtool」コマンドを使用することで、デバイス全体を再起動せずに特定のサービス（snort等）のみを制御で…

2026年3月6日