HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのデプロイメントにおいて、物理ポートをサブインターフェースに分割してVLANタグを扱う構成を何と呼ぶか。

一つの物理ポートを複数の802.1Qサブインターフェースに分割することで、VLANごとの制御が可能になります。

2026年3月6日

FMCの管理下にあるFTDを、ネットワーク構成は変えずに一時的にトラフィックをバイパスさせる（検査しない）機能を何と呼ぶか。

インラインセットの構成において、バイパスオプションを有効にすることで物理的または論理的なスルーが可…

2026年3月6日

SSL復号後のトラフィックに対して、IPSやマルウェア検査が行われることを保証するために確認すべきACPの設定はどれか。

ACPルール内で適切なIPSおよびファイルポリシーが適用されていなければ、復号されたトラフィックの検査は…

2026年3月6日

ISEからpxGridを通じて共有された「SGT」情報は、FMC内のどの場所で確認・管理できるか。

SGTは専用のオブジェクトとして自動または手動で同期され、ルールの条件として選択可能になります。

2026年3月6日

AMP for Networksの「Speroエンジン」が主に解析対象とする、実行形式（EXE）ファイルの構造情報はどれか。

Speroはファイルの構造的な特徴（メタデータ）に基づき、機械学習を用いて未知のマルウェアを推定します。

2026年3月6日

DNSポリシーにおいて、特定の内部DNSクエリのみを検査対象外にするために使用する設定はどれか。

ホワイトリストに特定のドメインを登録することで、そのドメインに対するDNSクエリの検査をスキップできま…

2026年3月6日

侵入防御ルールの「Thresholding（しきい値）」設定において、一定期間内に発生した同一のイベント通知を抑止する機能を何と呼ぶか。

Suppression（抑制）を設定することで、特定の送信元やルールからの過剰なアラート通知を一時的に止められ…

2026年3月6日

Access Control Policyにおいて、「Dynamic Attributes」を利用してAWSやAzureのインスタンス情報を同期・反映させる機能はどれか。

FMCは外部クラウドサービスと連携し、タグ情報を基に動的なIPアドレスリストを更新・制御できます。

2026年3月6日

FMCにおいて、大量のネットワークオブジェクトを効率的に作成・インポートするために推奨されるファイル形式はどれか。

FMCのオブジェクト管理画面からCSVファイルをインポートすることで、一括登録が可能です。

2026年3月6日

FTDを通過するパケットがSnortエンジンに入力される前に、Linaエンジンでドロップされているかを確認する方法はどれか。

show asp dropコマンドは、Linaエンジン（ASAのコア部分）でのドロップ理由を統計的に示します。

2026年3月6日