HOME
F5 Certified Technology Specialist DNS (Big-IP DNS)

「F5 Certified Technology Specialist DNS (Big-IP DNS)」の記事一覧

「bigip_add」コマンドが失敗し、「Permission denied」となる原因で多いものはどれか。

bigip_addはSSH経由で証明書を交換するため、リモートデバイスの正しいログイン情報が必要です。

2026年3月9日

マスターDNSサーバーからIXFR（差分転送）を受け取るための条件はどれか。

SOAレコードのシリアル番号が現在の保持データより大きい場合、更新プロセスが開始されます。

2026年3月9日

RTTなどのメトリクス収集（LDNS Probe）を特定のデータセンターでのみ停止させる設定はどれか。

Data Center設定内でProbingを無効にすることで、不要なメトリクス収集トラフィックを抑制できます。

2026年3月9日

DNS over TLS (DoT) を提供するために、リスナーで開放する必要があるポート番号はどれか。

DoT（DNS over TLS）は標準でTCPポート853を使用します。

2026年3月9日

HTTPSモニターにおいて、特定のTLSバージョンのみを使用するように制限する設定はどれか。

Cipher String（暗号スイート）を指定することで、監視に使用するプロトコルや強度を制御できます。

2026年3月9日

1つのWide IPに複数のPoolが紐付いている場合、どのPoolが優先的に選ばれるか。

Wide IP内の各Poolには優先順位（Order）を設定でき、値が小さいものが優先されます。

2026年3月9日

GSLB同期において、設定変更を即座に他ユニットへ伝えるために使用されるプロセスはどれか。

gtmd（GTM Daemon）はiQueryを介してリアルタイムに設定や状態の同期を担当します。

2026年3月9日

DNSクエリのソースIPアドレスを取得するためにiRulesで使用する変数はどれか。

[IP::client_addr]は接続元（通常はLDNS）のIPアドレスを取得する標準的なコマンドです。

2026年3月9日

トポロジレコードにおいて、特定のISP（AS番号）からのアクセスを識別するための属性はどれか。

AS番号（Autonomous System Number）を使用して、特定のネットワーク事業者からのトラフィックを制御でき…

2026年3月9日

子ゾーンのKSKを親ゾーンに信頼させるために登録するハッシュレコードはどれか。

DS（Delegation Signer）レコードは親ゾーンに配置され、子ゾーンの公開鍵の正当性を証明します。

2026年3月9日