HOME
Juniper Networks (JNCIA) Security (JNCIA-SEC)

「Juniper Networks (JNCIA) Security (JNCIA-SEC)」の記事一覧

IKEv2において、NATデバイスの存在を検知するために使用されるペイロードはどれか。

NAT-Detection (NAT-D) ペイロードを交換することで、経路上にNATがあるかを確認します。

2026年3月14日

Webフィルタリングにおいて、独自のURLカテゴリを作成するために使用するオブジェクトはどれか。

URL Pattern Listを定義し、それをカスタムカテゴリとしてプロファイルに組み込みます。

2026年3月14日

Static NATにおいて、外部IP「203.0.113.1」を内部IP「192.168.1.10」に対応させる際、双方向の通信が可能か。

Static NATは1対1の双方向変換を提供するため、内部からの送信も外部からの受信も可能です。

2026年3月14日

シャーシクラスタの「Split Brain」状態を防ぐために推奨される設定はどれか。

コントロールリンクを物理的に冗長化することで、両ノードが自身をマスターと誤認するのを防ぎます。

2026年3月14日

Junosにおいて、特定の送信元IPアドレスを「拒否」するが、ログは残さない設定アクションはどれか。

denyアクションはデフォルトでサイレントに破棄し、明示的に指定しない限りログも出力しません。

2026年3月14日

パススルー認証において、認証が完了するまで一時的に通信を許可するために作成するポリシーの宛先サービスはどれか。

認証画面（Web等）へのトラフィックを通すために、特定のサービス（HTTP等）を許可するポリシーが必要です…

2026年3月14日

IPSのシグネチャデータベースをロードするために必要なシステムリソースは主にどれか。

数千のシグネチャをメモリ上に展開するため、SRXデバイスには十分なRAM容量が必要です。

2026年3月14日

ATP Cloudがマルウェアと判定したホストを、SRXのポリシーで動的にブロックするために使用するオブジェクトはどれか。

ATP Cloudから同期された脅威ホストのIPリストは、Dynamic Address Groupとしてポリシーで利用可能です。

2026年3月14日

「TCP Sweep」スクリーンが検知する不審な動作はどれか。

TCP Sweepは、同一の送信元から同一宛先の異なるポートに対して連続して接続を試みる動作を検知します。

2026年3月14日

セキュリティゾーン間で「Intra-zone」トラフィック（同一ゾーン内通信）を許可するデフォルト設定はどれか。

同一ゾーン内であっても、明示的なポリシーがない限り、トラフィックはデフォルトで拒否されます。

2026年3月14日