HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

「Application Firewall (AppFW)」と「Advanced Policy Based Routing (APBR)」のAppID判定タイミングの違いについて正しい記述はどれか。

どちらの機能もAppIDエンジンに依存しており、TCPハンドシェイク後の数パケット（SSLならClientHello等）…

2026年3月14日

SRXがActive Directoryから取得したユーザー情報のキャッシュ（Time-to-Live）のデフォルト値は通常どのくらいか。

環境によるが、一度取得したIP-Userマッピング情報は頻繁な問い合わせを防ぐためにキャッシュされ、通常は…

2026年3月14日

Sky ATPへのファイル送信において、SRXの管理プレーン（fxp0/mgmt）経由ではなく、データプレーンポートを使用してクラウドと通信させる設定は可能か。

管理ポートがインターネットに接続されていない環境では、データポート（revenue port）を介してSky ATPク…

2026年3月14日

Chassis Cluster構成で「Fabric Monitor」機能を使用する目的は何か。

Fabric Monitorは、ノード間のFabリンク接続性を監視し、もしFabリンクが全断した場合に、孤立したノード…

2026年3月14日

AppQoSの「High Priority」キューと「Low Priority」キューの処理における決定的な違いは何か。

QoSスケジューリングにおいて、高優先度キューに入れられたパケットは、低優先度キューのパケットよりも優…

2026年3月14日

IPSの「SSL Inspection」を行う際、クライアントが提示したSNI（Server Name Indication）情報に基づいて復号除外リストを作成することは可能か。

SSL Proxy設定において、特定のカテゴリ（金融機関や医療サイトなど）やドメイン名（SNI）を指定して、復…

2026年3月14日

JunosのIPsec VPN設定において、`establish-tunnels immediately` オプションを使用するメリットは何か。

通常、VPNトンネルは興味あるトラフィック（Interesting Traffic）が発生した時に初めて確立されるが、こ…

2026年3月14日

NATプールのアドレスタイプとして「Source Pool」ではなく「Address Book」オブジェクトを直接使用することは可能か。

JunosのSource NATおよびDestination NAT設定では、変換後のアドレス定義として専用の `pool` オブジェク…

2026年3月14日

「Session Limit」Screenにおいて、`destination-ip-based` の制限値を設定する主な目的は何か。

宛先IPベースのセッション制限は、特定のWebサーバーやDBサーバーに対して、同時に接続できるセッション数…

2026年3月14日

セキュリティポリシーの「rematch（リマッチ）」機能が必要となるシナリオはどれか。

AppIDによって初期のTCP接続後にアプリケーションが識別された際、その新しいアプリケーションに基づいて…

2026年3月14日