HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDの「packet-tracer」コマンドにおいて、出力結果の最後に「allow」と表示された場合、何を示しているか。

Packet Tracerはシミュレーション結果を表示するものであり、許可判定が出たことを示しますが、実パケット…

2026年3月6日

FMCにおいて、設定変更を誤ってデプロイした場合に以前の状態に素早く戻すための機能はどれか。

過去に保存されたポリシーのバージョンを再度適用（デプロイ）することで、以前の構成に戻すことが可能で…

2026年3月6日

アイデンティティポリシーで「認証が必要（Active Authentication）」と設定されたルールに一致したHTTP以外の通信はどうなるか。

アクティブ認証はHTTP/HTTPSのみ対応しているため、それ以外のプロトコルは特定できない場合、フォールバ…

2026年3月6日

SSLポリシーで「Known Key」を使用する場合、秘密鍵をアップロードする場所はどれか。

Object ManagementのPKI > Internal Certs等にサーバーの証明書と秘密鍵をセットで登録します。

2026年3月6日

URLフィルタリングにおいて、カテゴリ別のブロックを回避するために使用される「URLパンチング」とは一般的に何を指すか。

特定のカテゴリがブロックされていても、業務上必要な特定のサイトをホワイトリストで個別に許可すること…

2026年3月6日

ファイルポリシーにおいて、アーカイブファイル（ZIPなど）の中身を検査するための最大展開階層数のデフォルト値はいくつか。

デフォルトでは3層までアーカイブを展開して中身のファイルを検査するよう設定されています。

2026年3月6日

侵入防御ポリシーの「Firepower Recommendations」を適用する際、推奨されるルールセットの変更頻度はどれか。

ネットワーク内のホスト情報の変化に合わせて、定期的に推奨事項を確認・更新することがセキュリティ維持…

2026年3月6日

ACPにおける「Tunnels and Priority」設定の目的はどれか。

トンネルプロトコルを解除（デカプセル化）して中のペイロードを検査するか、そのまま通すかを定義します。

2026年3月6日

FMCの「Security Intelligence」で、特定のIPアドレスを誤検知として常に許可するために登録するリストはどれか。

Global Allow List（または特定のAllow List）に登録されたIPは、脅威フィードよりも優先して許可されます…

2026年3月6日

FTDのプロセスがクラッシュした際、原因調査のためにCiscoサポートへ送付すべきデータはどれか。

Core Dump（コアダンプ）には、プロセス異常終了時のメモリ情報が含まれており、デバッグに不可欠です。

2026年3月6日