HOME
Juniper Networks (JNCIA) Security (JNCIA-SEC)

「Juniper Networks (JNCIA) Security (JNCIA-SEC)」の記事一覧

「IP Spoofing」スクリーンを有効にした場合の動作はどれか。

ユニキャスト逆経路転送（uRPF）的なチェックを行い、不正な送信元IPを持つパケットを破棄します。

2026年3月14日

Source NATの「Pool」で、複数のアドレス範囲（Range）を指定することは可能か。

NAT Pool内には、複数の連続しないIPアドレス範囲を定義して含めることができます。

2026年3月14日

VPNトンネルインターフェイス（st0）に対してルーティングを設定する際、推奨される方式はどれか。

動的ルーティングプロトコルを使用することで、トンネルのアップ/ダウンに応じた柔軟な経路切り替えが可能…

2026年3月14日

シャーシクラスタにおいて、特定の冗長グループ（RG）を手動で切り替えるコマンドはどれか。

switchoverコマンドを使用して、アクティブなノードを意図的に変更できます。

2026年3月14日

Junosにおいて、ポリシーの「宛先アドレス」に「any」を指定した場合の動作はどれか。

anyは、プロトコルに関係なくすべての宛先IPアドレスにマッチする特別なキーワードです。

2026年3月14日

シャーシクラスタのノード間で「IDP（IPS）」の状態を同期させるために必要な設定はどれか。

シャーシクラスタ環境では、IPSのセッションや状態情報はFabric Linkを通じて自動的に同期されます。

2026年3月14日

Sky ATPの「HTTP検査」において、解析のためにクラウドへ送信される情報の範囲はどれか。

不審なファイルが含まれている場合、そのファイル本体が解析のためにクラウドへアップロードされます。

2026年3月14日

ユーザー認証（User Firewall）において、特定のActive Directoryグループに属するユーザーのみ許可する設定場所はどこか。

セキュリティポリシーのsource-identity項目で、ADのグループ名を直接指定して制御します。

2026年3月14日

AppIDで識別されたアプリケーションの情報を、リアルタイムで監視するためのCLIコマンドはどれか。

show services application-identification session コマンドで、現在処理中のアプリセッションを確認でき…

2026年3月14日

セキュリティゾーン間でIPsec VPNトラフィックを終端させる際、st0インターフェイスはどのゾーンに配置すべきか。

セキュリティ管理上、VPNトラフィック専用のゾーン（例：vpn-zone）を作成して管理することが推奨されます…

2026年3月14日