HOME
Juniper Networks (JNCIA) Security (JNCIA-SEC)

「Juniper Networks (JNCIA) Security (JNCIA-SEC)」の記事一覧

VPNトンネルの状態を確認するための運用コマンドはどれか。

show security ipsec security-associations (sa) コマンドで、アクティブなVPNトンネルを確認します。

2026年3月14日

特定のアプリケーションの使用を時間帯によって制限するためにポリシーと組み合わせる要素はどれか。

Schedulerを使用することで、特定の時間帯のみ有効なセキュリティポリシーを構成できます。

2026年3月14日

Content Filteringでブロック可能な特定のファイルタイプを指定する機能はどれか。

Content FilteringではMIMEタイプやファイル拡張子に基づいて通信をブロックできます。

2026年3月14日

Static NATがSource NATやDestination NATよりも優先される条件はどれか。

NATルールは、Static NAT、Destination NAT、Source NATの順に評価されます。

2026年3月14日

ポリシー設定において「match」条件に使用できない項目はどれか。

プロトコル番号は直接指定せず、junos-httpなどの「application」項目の中で定義されたものを使用します。

2026年3月14日

インターフェイスをゾーンに割り当てるための設定階層はどれか。

セキュリティゾーンの定義とインターフェイスの割り当ては、edit security zones階層で行います。

2026年3月14日

Sky ATP（Juniper ATP Cloud）において、不明なファイルを解析するために使用される手法はどれか。

サンドボックス解析は、隔離された仮想環境でファイルを実行し、その挙動を動的に監視します。

2026年3月14日

メインモード（Main Mode）のフェーズ1交渉で使用されるメッセージ数はいくつか。

メインモードでは、合計6つのメッセージ（3往復）を交換してセキュリティアソシエーションを確立します。

2026年3月14日

SYNフラッド攻撃からネットワークを保護するために使用する機能はどれか。

SYN Proxyは、SRXが代わりにTCP 3-wayハンドシェイクを完了させることで、ホストを攻撃から保護します。

2026年3月14日

セキュリティゾーンに含まれる「インターフェイス」の設定として正しいものはどれか。

Junosではge-0/0/0.0のように、論理インターフェイス単位でセキュリティゾーンに所属させます。

2026年3月14日