HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのLinaエンジン（ASAコード）側の詳細なデバッグ情報を確認するためにCLIで入力するコマンドはどれか。

diagnostic-cliを使用することで、従来のASAに近い形式で詳細な診断コマンドを実行できます。

2026年3月6日

FMC自身のバックアップを作成する際、エクスポート先として一般的に使用されるプロトコルはどれか。

FMCのバックアップデータは、外部のセキュアなストレージへSCPやSFTPを用いて転送するのが一般的です。

2026年3月6日

パッシブ認証において、ドメインコントローラのログを収集するためにFMCと連携させるソフトウェアはどれか。

Firepower User Agent（またはISE/WMI）を使用してADのログインイベントを取得し、ユーザー情報を特定しま…

2026年3月6日

SSLポリシーにおいて、復号せずにそのまま通過させるアクションはどれか。

Do not decrypt（復号しない）アクションを選択すると、トラフィックは暗号化されたまま転送されます。

2026年3月6日

URLフィルタリングにおいて、Ciscoが提供するデータベースにない特定のURLを手動で許可/拒否する設定はどれか。

カスタムURLカテゴリーを作成し、特定のURLを登録することで、独自のフィルタリング基準を適用できます。

2026年3月6日

AMPで「クリーン」と判定されたファイルが、後にマルウェアと判明した際に通知される機能を何と呼ぶか。

遡及分析（Retrospective Analysis）により、過去に通過したファイルの脅威が後から判明した場合に即座に…

2026年3月6日

Snort 3を使用する利点として、従来のSnort 2と比較して向上した性能特性はどれか。

Snort 3はマルチスレッドアーキテクチャを採用しており、最新のハードウェアリソースをより効率的に利用で…

2026年3月6日

FMCで管理されている「変数セット」において、デフォルトで定義されている最も重要な変数はどれか。

$HOME_NET変数は、保護対象の内部ネットワークを定義するためにIPSルールなどで広く使用されます。

2026年3月6日

ACPルールにおいて、特定の時間帯（業務時間内など）のみルールを有効にするために使用するオブジェクトはどれか。

Time Rangeオブジェクトをルールに適用することで、時間に基づいた柔軟なアクセス制御が可能になります。

2026年3月6日

ルーテッドモードのFTDにおいて、複数のインターフェースを論理的に一つのブリッジとして扱うインターフェース種別はどれか。

Bridge Group Interface（BVI）を使用することで、ルーテッドモード内の一部をL2ブリッジとして動作させら…

2026年3月6日