HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDを「パッシブモード」で構成する際、スイッチ側で行う必要がある設定はどれか。

スイッチのSPAN（ポートミラーリング）機能を使用して、対象トラフィックをFTDのパッシブポートへ転送する…

2026年3月6日

ISEが提供する「ANC（Adaptive Network Control）」機能をFMCから利用する主な目的はどれか。

FMCで脅威を検知した際、ISEにコマンドを送り、対象端末のポートをブロックしたり隔離VLANへ移動させたり…

2026年3月6日

FMCの管理画面からFTDに対して「リモートデバッグ」を許可するために必要な設定はどれか。

Platform Settingsポリシーで、特定のネットワークからのSSHアクセスを明示的に許可する必要があります。

2026年3月6日

FMCがURLフィルタリングのデータベースを更新するためにアクセスするCiscoのクラウドサービスはどれか。

CSI（現在はTalosの一部として提供）から最新のURLカテゴリーとスコア情報を定期的にダウンロードします。

2026年3月6日

SSLポリシーにおいて、ユーザーに復号の同意を求める「復号通知ページ」を表示できるプロトコルはどれか。

HTTPSトラフィックを復号する際、ブラウザに警告や同意を促すインタラクティブなページを提示できます。

2026年3月6日

AMPのファイルポリシーにおいて、Ciscoクラウドへの問い合わせ結果が「Unknown（不明）」だった場合のデフォルトのアクションはどれか。

不明なファイルは一旦通過を許可しつつ、詳細解析（Dynamic Analysis等）のためにファイルを送信するのが…

2026年3月6日

特定のネットワークセグメントに対して、標準のIPSポリシーとは異なる詳細設定を適用するために使用する機能はどれか。

Policy Layers（ポリシーレイヤー）を活用することで、共通設定を維持しつつ特定条件に合わせたカスタマイ…

2026年3月6日

FMCでポートオブジェクトを定義する際、カンマ区切りで複数のポート（例：80, 443）を一つのオブジェクトに含めることは可能か。

一つのポートオブジェクトに複数の単一ポートやポート範囲を組み合わせて定義することができます。

2026年3月6日

透過モードにおいて、複数のBVI（Bridge Virtual Interface）を作成し、異なるサブネットを分離することは可能か。

複数のブリッジグループを定義し、それぞれにBVIとVLANを割り当てることで、L2レベルでの論理的な分離が可…

2026年3月6日

Access Control Policyの「Logging」設定で、通信の開始時（Start）と終了時（End）の両方を記録する際のデメリットはどれか。

両方のタイミングで記録するとログ量が倍増するため、通常はセッション終了時（End）のみの記録が推奨され…

2026年3月6日