HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

ゾーンベースポリシーにおいて、`application-services`（IDP, UTM等）を適用せず、単にL4ポート制御のみを行う場合、フロー処理のパフォーマンス（スループット）はどうなるか。

高度なL7検査（AppID, IDP, UTM）を適用しないポリシーの場合、SRXはパケットを詳細検査エンジンに送る必…

2026年3月14日

User Firewallのための「Local Authentication」を使用する場合、ユーザーデータベースはどこに保存されるか。

Local Authenticationでは、ユーザー名とパスワードをSRXの設定（Access Profile内）に直接記述し、ローカ…

2026年3月14日

Sky ATPの「Lateral Movement（ラテラルムーブメント/水平展開）」検知機能は、主にどのようなトラフィックを監視対象とするか。

感染したホストが内部ネットワーク内で他のサーバーへ感染を広げようとする動作（SMBスキャン等）を検知す…

2026年3月14日

AppIDエンジンがアプリケーションを識別できず、「JunOS:UNKNOWN」と判定されたトラフィックに対して、デフォルトポリシー（deny-all）以外で制御する方法はどれか。

AppIDには未識別トラフィックを表す定義済みのアプリケーション（junos:UNKNOWN等）が存在し、これをポリ…

2026年3月14日

IPSの「SCADA」シグネチャセットは、主にどのような環境の保護を目的としているか。

SCADA（Supervisory Control and Data Acquisition）シグネチャは、ModbusやDNP3などの産業用制御プロトコ…

2026年3月14日

Active/Passive構成において、バックアップノード（セカンダリ）のデータポートは物理的にリンクアップしているか。

（解説）：Rethインターフェースを使用している場合、物理リンクは両ノードでアップしているが、LACPやGra…

2026年3月14日

Destination NATにおいて、変換後のアドレス（Mapped IP）に対してポートスキャンが行われた場合、Screen機能は動作するか。

Screen機能はフロー処理の初期段階（Pre-NATまたはNAT処理直前）で適用されることが多く、通常はパケット…

2026年3月14日

「SYN-ACK-ACK Proxy」攻撃を防ぐScreenオプションはどれか。

（補足）：SYN-ACK-ACK Proxyという名称のScreen項目はない。通常、TCP状態矛盾攻撃は `tcp-malformed` や…

2026年3月14日

IKEv1において、Phase 1のID（Identity）として「Distinguished Name (DN)」を使用する必要があるのはどのような場合か。

証明書ベースのVPNにおいて、相手を厳密に特定するために、証明書内のDNフィールド（CN, OU等）をIKE IDと…

2026年3月14日

「Martian Address（火星人アドレス）」フィルタリングとはどのような機能か。

Martian Addressは、プロトコル仕様上、送信元または宛先として使用されるべきではない予約済みアドレス（…

2026年3月14日