HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのCLIにおいて、インターフェースを通過する生のパケットを確認するために使用するコマンドはどれか。

captureコマンドを使用することで、トラブルシューティングに必要なパケットレベルの解析が可能になります…

2026年3月6日

ユーザーのIPアドレスとログイン情報を紐付けるためにCisco ISEと連携するコンポーネントはどれか。

pxGridを使用することでISEからのアイデンティティ情報をFMCへ効率的に共有することが可能です。

2026年3月6日

Firepower 2100シリーズにおいて、脅威対策機能を有効にした状態で提供される管理手法はどれか。

Firepowerデバイスはローカル管理のFDMまたは統合管理のFMCのいずれかで管理可能です。

2026年3月6日

特定のWebサイトへのアクセスをカテゴリー（ギャンブル、SNSなど）に基づいて制限するポリシーはどれか。

URLフィルタリングはアクセス制御ポリシー内のルールとして設定され、カテゴリーや評価に基づき制御します…

2026年3月6日

FMCからFTDデバイスに設定の変更を反映させるために必要な操作はどれか。

FMC上の設定変更はデプロイ操作を行わない限り、実際のFTDデバイスには反映されません。

2026年3月6日

FTDを通過するファイルがマルウェアかどうかをCiscoクラウドに照会する機能を何と呼ぶか。

AMP for Networksはファイルのハッシュ値を照会し、マルウェアの判定をリアルタイムで行います。

2026年3月6日

Cisco Firepowerにおいて、既知の脆弱性やエクスプロイトを検出するために使用されるエンジンはどれか。

Snortエンジンはシグネチャベースおよびアノマリベースの侵入防御機能を担う中核コンポーネントです。

2026年3月6日

Access Control Policy (ACP)において、ルールに一致しなかったトラフィックに適用されるデフォルトの動作は何と呼ぶか。

ACPの最後には必ずデフォルトアクションが存在し、一致しない全トラフィックの処理を決定します。

2026年3月6日

Firepower Management Center (FMC)で複数のIPアドレスをグループ化して管理するために使用するオブジェクトはどれか。

ネットワークオブジェクトを使用することで特定のホストやネットワーク範囲を名前で管理できます。

2026年3月6日

Firepower Threat Defense (FTD)においてトラフィックのコピーを受信し、インラインに影響を与えずに監視するモードはどれか。

パッシブモードはネットワークトラフィックをコピーして解析し、元の通信フローには干渉しません。

2026年3月6日