HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

セキュリティポリシーのログ設定で `log session-init` を有効にすることが推奨されない主な理由は何か。

セッション開始時のログは、正常な大量の短命セッションでも生成されるため、ログ量が爆発的に増え、スト…

2026年3月14日

Sky ATPの「Adaptive Threat Profiling」機能の目的は何か。

Adaptive Threat Profilingは、ネットワーク内のトラフィック傾向や攻撃イベントに基づいて、SRXがローカ…

2026年3月14日

User Firewall認証において、SRXがLDAPサーバーに接続できない場合、認証プロセスはどうなるか。

Authentication Orderリストに複数のソースが定義されている場合、接続タイムアウト等のエラー時は次のソ…

2026年3月14日

AppIDがアプリケーションを識別する際、最初の手がかりとして使用する情報はどれか。

AppIDはディープパケットインスペクションを行うが、最初のパケット（SYN）などの段階では「Predictive Ma…

2026年3月14日

Chassis Cluster構成において、Control Link（fxp1）がダウンした際に、セカンダリノードが無効化（Disabled）されるのを防ぐために推奨される構成はどれか。

ハイエンドモデルでは、コントロールリンクの単一障害点（SPOF）を解消するために、2本目のコントロールリ…

2026年3月14日

IPSシグネチャデータベースのダウンロード設定において、自動更新間隔（Interval）のデフォルト値（または設定可能な最小値）に近いものはどれか。

設定により異なるが、頻繁な更新チェックを行う場合、数時間おき（例：interval 1〜）の設定が可能であり…

2026年3月14日

Source NAT設定において、特定の送信元IPからの接続数を制限するために使用される機能はどれか。

（補足）Source NAT設定内で送信元アドレスごとの翻訳数を直接制限する機能は一般的ではないが、選択肢の…

2026年3月14日

IKEv2を使用する際、NAT-T（NAT Traversal）が動作するためにIKEパケットはどのポートに切り替わるか。

NATデバイスを検知すると、IKEおよびESPパケットはUDP 4500ポートにカプセル化され、NATを通過できるよう…

2026年3月14日

SRXの「Transparent Mode」において、BPDU（Bridge Protocol Data Unit）パケットの透過に関するデフォルト動作はどれか。

Transparent ModeのSRXはデフォルトではSTPに参加せず、BPDUパケットも透過せずにドロップする設定になっ…

2026年3月14日

「Bad Header」ScreenがチェックするIPパケットの異常として正しいものはどれか。

Bad Headerチェックは、IPプロトコル仕様に違反するパケット（ヘッダ長フィールドの値が最小値5未満、全長…

2026年3月14日