HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

Firepowerハイアベイラビリティ(HA)において、インターフェースの監視（Interface Monitoring）を有効にする主な目的はどれか。

特定のインターフェースでリンクダウンが発生した際に、スタンバイ機への切り替えを自動で行うために使用…

2026年3月6日

「Passive Authentication」を実装する際、ADの情報を取得するためにISEを使わない場合にFMCが直接DCと通信する手法はどれか。

FMCがWMIを使用してADサーバーからユーザーのサインオンイベントログを直接取得することができます。

2026年3月6日

Firepower Management Centerの初期セットアップにおいて、設定が必須な「ネットワーク設定」はどれか。

FMCが通信し、デバイスを管理し、アップデートを取得するためにこれらの基本ネットワーク情報が不可欠です…

2026年3月6日

DNSポリシーにおいて、「Allow」アクションと「Whitelist」アクションの挙動の違いはどれか。

Whitelistに登録されたドメインは、最も優先度が高く、他の全てのDNS検査をスキップして許可されます。

2026年3月6日

SSLポリシーにおいて、証明書の「Issuer（発行者）」を条件に復号の判断を行うことは可能か。

特定の信頼できるCAから発行された証明書を持つサイトのみを復号対象にするなどの柔軟な運用が可能です。

2026年3月6日

AMP for Networksのファイルポリシーにおいて、特定のアーカイブファイル（.tarなど）を検査対象外にする方法はどれか。

ファイルポリシーのルールで、特定のファイルタイプに対してアクションを行わないよう定義することで検査…

2026年3月6日

FMCで「Security Intelligenceフィード」を作成する際、ソースとして指定可能なものはどれか。

独自の脅威リストを外部サーバーに置き、FMCに定期的に読み込ませることで最新の脅威に対応できます。

2026年3月6日

Snort 3のポリシーにおいて、「Inspector」とは何を指すか。

Inspectorは、パケットがルールと照合される前に正規化や解析を行う重要なコンポーネントです。

2026年3月6日

Firepower Threat Defenseのハイアベイラビリティ(HA)において、フェイルオーバーが発生するトリガーとして設定できるのはどれか。

物理リンクの状態や、特定IPへのテストパケットの失敗を条件にアクティブ/スタンバイを切り替えられます。

2026年3月6日

Access Control Policyにおいて、「URL条件」と「Security Intelligence URL」の違いはどれか。

Security Intelligenceは既知の悪質なサイトをルール評価の前の段階で高速に排除するために使用されます。

2026年3月6日