HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

SRXのデータプレーンCPU（SPU）の使用率が100%に張り付いている場合、原因を特定するために確認すべきコマンド出力はどれか。

SPU（Security Processing Unit）の負荷状況を確認するには、コントロールプレーンのプロセスではなく、セ…

2026年3月14日

Sky ATPがマルウェア判定に使用する「Deception（おとり）」技術とはどのようなものか。

高度なマルウェアはサンドボックス環境を検知して動作を停止することがあるため、Deception技術を用いて人…

2026年3月14日

カスタムアプリケーション署名を作成する際、`order` キーワードを使用せず複数のメンバー（パターン）を定義した場合、マッチングの論理はどうなるか。

カスタムシグネチャ内の複数のメンバーは、デフォルトでAND条件として扱われ、定義されたすべての特徴がト…

2026年3月14日

User Firewall認証において、Active Directory上の「Domain Local」グループと「Global」グループの扱いの違いについて正しい記述はどれか。

SRX（および一般的なLDAP連携）では、LDAPクエリの仕様上、GlobalグループまたはUniversalグループのメン…

2026年3月14日

IPSの「Smart-Update（スマートアップデート）」機能が目的とするものはどれか。

（訂正解説）：Smart Update等の用語はベンダーによるが、Junosの `security-package download` における…

2026年3月14日

Chassis Clusterにおいて、IPsec VPNのSA（Security Association）状態をノード間で同期するために必要な設定はどれか。

（注：JunosのChassis Cluster（Active/Passive）では、IKE/IPsec SA情報はデフォルトでControl Link経由…

2026年3月14日

IPv6環境で「NAT64」を使用する際、IPv6ホストがIPv4サーバーへアクセスするために使用される特別なDNSレコードタイプはどれか。

DNS64機能により、IPv4アドレス（Aレコード）がNAT64プレフィックスを付加されたIPv6アドレス（AAAAレコー…

2026年3月14日

「ICMP Fragment Protection」がブロックする特定の攻撃タイプはどれか。

ICMPフラグメント保護は、オフセットが不正であったり、再構築時にオーバーフローを引き起こすような奇形…

2026年3月14日

JunosにおけるIPsec VPNの「Anti-Replay」ウィンドウサイズのデフォルト値（または一般的な推奨値）はどれか。

JunosのデフォルトのAnti-Replayウィンドウサイズは通常64パケットであり、遅延や順序入れ替わりの激しい…

2026年3月14日

OSPFのGraceful Restart（Helper Mode）がSRXでデフォルト有効になっている主な利点は何か。

HA切り替え時やプロセス再起動時に、隣接ルーター（ヘルパー）がSRXをダウン扱いせず、データ転送を継続し…

2026年3月14日