HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

Firepower 9300シャーシにおいて、複数のセキュリティモジュールを組み合わせてスループットを向上させる構成はどれか。

同一シャーシ内の複数モジュールをクラスタ化することで、リソースを統合し高いパフォーマンスを実現しま…

2026年3月6日

FTDのデバイスマネージャー（FDM）を使用する際の主な制約はどれか。

FDMはローカル管理用であるため、FMCに登録して集中管理を行うことはできません。

2026年3月6日

Smart Licensingにおいて、FMCがCiscoクラウドに直接接続できない環境で使用されるサーバーはどれか。

SSM On-Prem（旧称SATD）を介して、オフライン環境でもライセンス管理を維持できます。

2026年3月6日

FMCのアイデンティティポリシーにおいて、認証をスキップする条件として指定できるのはどれか。

特定の信頼できる送信元IPについては、アイデンティティポリシーのルールで認証を免除できます。

2026年3月6日

SSLポリシーにおいて、証明書の失効状態を確認するために使用されるプロトコルはどれか。

Online Certificate Status Protocol (OCSP)を使用して、提示された証明書が現在も有効かリアルタイムで確…

2026年3月6日

ファイルポリシーにおいて、特定の拡張子（.exeなど）を持つファイルの転送を一律で禁止するアクションはどれか。

Block Filesアクションを使用すると、ファイルの内容に関わらず、指定したタイプや拡張子の転送を阻止でき…

2026年3月6日

侵入防御ルールにおいて「ルールの推奨事項（Firepower Recommendations）」を生成するために必要な情報はどれか。

Firepower Discoveryによって収集された各ホストのOSやサービス情報を基に、最適なルールが提案されます。

2026年3月6日

ネットワークオブジェクトグループ内に別のネットワークオブジェクトグループを含めることを何と呼ぶか。

グループのネストを活用することで、大規模なネットワーク環境でも階層的に管理しやすくなります。

2026年3月6日

ACPの「Security Intelligence」タブでブロックできる対象はどれか。

Security Intelligenceは、Cisco Talosが提供する脅威フィードに基づき、悪意のあるIP、URL、ドメインを早…

2026年3月6日

FTDのCLIで、特定のトラフィックがどのACPルールに一致するかをシミュレーションするツールはどれか。

Packet Tracerを使用すると、パケットの処理プロセスと一致するルールを段階的に確認できます。

2026年3月6日