HOME
Juniper Networks (JNCIA) Security (JNCIA-SEC)

「Juniper Networks (JNCIA) Security (JNCIA-SEC)」の記事一覧

「UDP Flood」スクリーンにおいて、防御が発動する閾値を設定する単位はどれか。

UDP Flood攻撃の検知閾値は、秒間あたりのパケット数（pps）で指定します。

2026年3月14日

ソースNATで「address-persistent」を有効にした際、どの要素が保持されるか。

同じ内部ホストからの通信に対し、一定期間同じ外部IPアドレスが割り当てられるよう固定します。

2026年3月14日

IPsec VPNにおいて、ESPの「シーケンス番号」の主な役割はどれか。

受信したパケットのシーケンス番号をチェックすることで、過去に送られたパケットの再送（リプレイ）を検…

2026年3月14日

ポリシーの「application」で複数のアプリを指定するために使用する設定単位はどれか。

application-set内に複数のapplicationを定義することで、1つのポリシーで一括管理できます。

2026年3月14日

IPSの「Recommended」ルールセットが意味する内容はどれか。

Recommendedセットは、Juniperが推奨する、誤検知を抑えつつ重要な脅威をカバーする設定群です。

2026年3月14日

rethインターフェイスにおいて、特定のノードへの「親和性」を設定するために使用する値はどれか。

rethは特定のRedundancy Group（通常はRG1以上）に属し、そのグループがアクティブなノードを使用します。

2026年3月14日

アプリケーションの識別において、SSL/TLSで暗号化された通信を解析するために必要な機能はどれか。

SSL Proxy（SSL前方プロキシ）を使用することで、暗号化トラフィックを復号してAppIDで検査可能になります…

2026年3月14日

統合ユーザー認証（Integrated User Firewall）において、ユーザー情報を取得するソースとして一般的なものはどれか。

Active Directory（AD）のイベントログを監視することで、IPアドレスとユーザー名の紐付けを取得します。

2026年3月14日

「WinNuke」攻撃を阻止するためのスクリーンオプションはどれか。

WinNukeは特定のTCP URGフラグを使用した攻撃であり、TCP Screenオプションで防御可能です。

2026年3月14日

SRXからATP Cloudへファイルをアップロードする際に使用されるプロトコルはどれか。

セキュリティを確保するため、ファイル転送にはHTTPS（ポート443）が使用されます。

2026年3月14日