HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTD CLIの「system support firewall-engine-debug」コマンドを使用して確認できる情報はどれか。

このコマンドは、パケットがどのルールに、なぜ一致（または不一致）したのかをリアルタイムで追跡するた…

2026年3月6日

Firepowerのクラスタリング構成において、全てのメンバーデバイス間でフローの状態情報を共有する機能を何と呼ぶか。

CCPを使用してクラスタ内の整合性を保ち、マスターデバイスが全体の制御を担当します。

2026年3月6日

SSLポリシーの「Undecryptable Actions」において、対象となる状況はどれか。

デバイスが対応していない暗号化アルゴリズムやバージョンに遭遇した際、復号不可トラフィックとして扱わ…

2026年3月6日

アイデンティティソースとして「RADIUS」を使用する場合、どのような認証シナリオで利用されるか。

RADIUSはユーザーから提示された資格情報を外部サーバーで検証する、アクティブ認証の一般的なプロトコル…

2026年3月6日

URLカテゴリーの「Uncategorized（未分類）」に対する推奨されるアクションはどれか。

未分類のサイトは新しく作成された悪意のあるサイトの可能性があるため、慎重な取り扱いが必要です。

2026年3月6日

AMPのファイルポリシーで「Capacity Handling」が有効な場合、システム負荷が高い時に行われる動作はどれか。

システム過負荷時に検査をバイパスさせることで、通信断延滞を防ぎ、ネットワークの可用性を優先します。

2026年3月6日

Snortエンジンが特定のフローをこれ以上検査しないと判断し、効率化のためにスルーさせる動作を何と呼ぶか。

信頼できる通信や検査不要な大容量通信をFastpath（またはTrust）に送ることで、システムの全体負荷を軽減…

2026年3月6日

FMCにおいて、特定のアプリケーション（例：Facebook）内の特定の機能（例：動画投稿）だけを制限するために使用する条件はどれか。

アプリケーションフィルタを使用して、アプリケーションのサブタイプや機能レベルでの詳細な制御が可能で…

2026年3月6日

ACPのルールで「Intrusion Policy」を適用せず「File Policy」のみを適用することは可能か。

ACPルールではIPSとファイルポリシーを独立して設定できるため、用途に応じて使い分けることが可能です。

2026年3月6日

Firepower 4100/9300シリーズにおいて、物理的な管理ポート以外にFXOS自体にIPアドレスを割り当てる目的はどれか。

FXOS管理IPを使用することで、ハードウェアの状態監視やインスタンスの展開などのシャーシ管理が行えます。

2026年3月6日