HOME
Juniper Networks (JNCIA) Security (JNCIA-SEC)

「Juniper Networks (JNCIA) Security (JNCIA-SEC)」の記事一覧

インターフェイスをゾーンに追加する際、system-servicesとしてpingを許可する設定はどれか。

host-inbound-traffic設定により、そのゾーンのインターフェイスに対する管理通信の許可を指定します。

2026年3月14日

シャーシクラスタの冗長グループ（Redundancy Group）0が管理する対象はどれか。

Redundancy Group 0は、ルーティングエンジン（コントロールプレーン）の冗長性を管理します。

2026年3月14日

Webフィルタリングにおいて、カテゴリベースの判定を外部サーバーに委託する方式はどれか。

Juniper Enhanced Web Filteringは、クラウド上のデータベースを使用してカテゴリ判定を行います。

2026年3月14日

Dead Peer Detection (DPD) の主な目的はどれか。

DPDは、VPNピアがまだ生きているかどうかを確認し、ダウンしている場合はリソースを解放します。

2026年3月14日

Junos Securityにおいて、1つのセキュリティポリシー内に含めることができる宛先アドレスの数はいくつか。

Junosのポリシーでは、複数のアドレスやアドレスセットを1つのポリシー内にリスト形式で指定可能です。

2026年3月14日

ポリシー内の「scheduler」が終了時間に達した際のアクティブなセッションの動作はどれか。

デフォルトでは、既存のセッションは維持され、新しいセッションの開始のみが拒否されます。

2026年3月14日

ATP Cloudで「C&C」として識別される通信の内容はどれか。

C&C（Command and Control）は、攻撃者がマルウェアに感染したコンピュータを遠隔操作する通信を指します。

2026年3月14日

Destination NATを利用する際、SRX自体がパケットに応答するために必要な設定はどれか。

変換後のIPがインターフェイスのアドレスと異なる場合、SRXが代わりにARP応答を返すProxy ARP設定が必要で…

2026年3月14日

シャーシクラスタで、アクティブなノードが障害時に切り替わる動作を何と呼ぶか。

障害時にセカンダリノードへ処理が引き継がれる動作をフェイルオーバー（Failover）と呼びます。

2026年3月14日

パススルー認証において、ユーザーが最初にアクセスを試みるプロトコルは何である必要があるか。

パススルー認証は、FTP、HTTP、Telnetの通信をトリガーとして認証画面を表示させることができます。

2026年3月14日