HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

SRXがパケットを受信し、フローセッションを作成する前に「Sanity Check（健全性確認）」でドロップするパケットの例はどれか。

Sanity Checkはフロー処理の最初期に行われ、プロトコル仕様に違反しているパケット（不正なヘッダ長、ラ…

2026年3月14日

Sky ATPの「Email-Context」検査において、メール本文内の悪意あるURLリンクを検知することは可能か。

（補足）：Sky ATP（現在のSecIntel/ATP Cloud）のメール保護機能は、主に添付ファイルのマルウェア解析に…

2026年3月14日

AppTrackログをJSA (Juniper Secure Analytics) などの外部コレクタに送信する際、推奨される転送プロトコルとその理由は何か。

（訂正解説）：AppTrackログは基本的にSyslog形式（Structured Data）で出力される。IPFIX形式を使用する…

2026年3月14日

Captive Portal認証において、認証後のユーザーセッションの有効期限（アイドルタイムアウト）を決定する設定箇所はどこか。

Captive Portalのセッションタイムアウト設定は、Access Profile内の `session-options` や `client-timeo…

2026年3月14日

Chassis Clusterにおいて、非対称ルーティング（Asymmetric Routing）が発生した場合、SRXがパケットをドロップする主な理由は何か。

ステートフルファイアウォールはTCPの3ウェイハンドシェイクを監視しているため、行きと戻りでパスが異な…

2026年3月14日

IPv4/IPv6デュアルスタック環境において、NAT44とNAT64を同時に同じインターフェースで使用することは可能か。

JunosではNATルールセットとポリシーによって処理が定義されるため、同じ物理インターフェース上でIPv4ト…

2026年3月14日

IPSシグネチャ更新時に、データプレーンのパケット処理を中断させないために使用されるメカニズムはどれか。

Junosはシグネチャのコンパイルとロードをバックグラウンドで行い、新しいデータベースへの切り替えを一瞬…

2026年3月14日

IPsec VPNのトラブルシューティングで `request security ike debug-enable` を使用してデバッグログを取得する場合、ログはデフォルトでどこに出力されるか。

IKE（kmdプロセス）のデバッグログは、通常 `/var/log/kmd` ファイル（または設定されたファイル名）に出…

2026年3月14日

SRXでBGPを使用する際、ルートリフレクタ（Route Reflector）として動作させることは可能か。

SRXはフル機能のルーティングスタック（Junos）を持っており、Flow ModeであってもBGPルートリフレクタと…

2026年3月14日

Screensの「Limit Session」機能において、`source-ip-based` 制限を設定する際、例外的に制限を超えて接続を許可したいホストがある場合の設定方法はどれか。

Screens設定内のホワイトリストに特定IPアドレスを追加することで、そのIPからのトラフィックはセッション…

2026年3月14日