HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのCLIで、Snortエンジンの詳細な統計（処理されたパケット数やドロップ数など）を確認するコマンドはどれか。

「system support snort-stats」を実行することで、侵入防御エンジンのパフォーマンスに関する詳細なデー…

2026年3月6日

Captive Portalを使用した認証において、クライアントに表示される証明書がブラウザで警告されないようにするための方法はどれか。

FMCが署名に使用する証明書を、組織内の全てのデバイスで信頼させる必要があります。

2026年3月6日

FMCの「Task Tab」を確認する主な目的はどれか。

バックグラウンドで実行されているジョブの成功、失敗、進捗率をリアルタイムで把握できます。

2026年3月6日

FMCが外部のURLフィルタリングデータベースとの同期に失敗した場合の、通信への影響はどうなるか。

デバイスが保持しているキャッシュデータを用いて判定を継続し、キャッシュにない場合は未分類として処理…

2026年3月6日

SSLポリシーにおいて、TLS 1.3のトラフィックを復号するために必要な前提条件はどれか。

TLS 1.3はプロトコル仕様上復号が困難ですが、FMC 7.0以降で対応した実装（TLS 1.3 Decryption）が導入さ…

2026年3月6日

「Base IPS Policy」において、「Connectivity over Security」を選択した際の特徴はどれか。

このポリシーは、正規の通信が誤って遮断されるリスクを減らしたい環境に適しています。

2026年3月6日

AMPのファイルポリシーで「Store Files」オプションを有効にする際、注意すべき点はどれか。

このオプションは解析されたファイルのコピーをデバイス内に保存するため、ストレージの空き容量を圧迫す…

2026年3月6日

FMCにおいて、同一のFQDN（例：www.cisco.com）を持つIPアドレスが複数ある場合、FTDはどのように処理するか。

FTDはDNSクエリを監視し、解決された全てのIPアドレスをポリシーの動的更新に使用します。

2026年3月6日

Access Control Policyにおいて、「Category」という区切り（Mandatory, Default等）を使用する主な利点はどれか。

カテゴリ分けにより、全デバイス共通の強制ルールと、拠点ごとの個別ルールを整理して管理できます。

2026年3月6日

ルーテッドモードのFTDにおいて、特定の宛先へのトラフィックを別のネクストホップに強制する「PBR」の設定はどこで行うか。

FMCのDeviceメニューから、Policy Based Routingを選択してインターフェースごとにルールを適用します。

2026年3月6日