HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

Sky ATPの「Encrypted Traffic Insights」が、暗号化通信内の脅威を特定するために参照する外部情報は何か。

ETIは、パケットのメタデータと、Juniper脅威ラボが提供する既知の悪性通信（C&Cサーバー等）の特徴的なフ…

2026年3月14日

Unified Policyを使用している場合、show security policiesコマンドの出力で、従来のポリシーと区別される表示上の特徴は何か。

Unified Policy（統合ポリシー）として構成されている場合、マッチ条件として `dynamic-application` が列…

2026年3月14日

User Firewallがユーザー識別情報（IP-Userマッピング）を失う（エントリが削除される）タイミングとして、誤っている記述はどれか。

ブラウザを閉じただけではAD上のログオフイベントは発生しないため、通常SRXはマッピングを維持し続ける（…

2026年3月14日

Chassis Clusterの冗長性において、「Weight（重み）」設定を使用する機能はどれか。

Interface Monitorにおいて、各インターフェースにWeight（重み）を設定し、障害時にそのWeight分だけしき…

2026年3月14日

AppQoSで帯域制御を行う際、シェーピングレート（Shaping Rate）を超えたトラフィックに対するデフォルトの動作はどれか。

シェーピングは、設定されたレートを超えるバーストトラフィックを一時的にバッファに保持し、平滑化して…

2026年3月14日

カスタムIPSシグネチャで、HTTPリクエストの「URI」部分のみを検査対象としたい場合、指定すべきコンテキストはどれか。

HTTPのGET/POSTリクエストに含まれるパスやクエリパラメータ部分を検査するには、コンテキストとして `htt…

2026年3月14日

IKEv2の「EAP (Extensible Authentication Protocol)」認証は、主にどのようなVPNシナリオで使用されるか。

IKEv2 EAP認証は、Junos Pulse（Secure Connect）などのリモートクライアントが、ユーザー名/パスワード等…

2026年3月14日

「DNS Doctoring」機能が正常に動作するために、DNSパケットに対して必須となる条件はどれか。

DNS Doctoringはパケット内のIPアドレスを書き換えるため、UDPペイロード長が変わる可能性があり、通常はU…

2026年3月14日

SRXのパスワードリカバリ手順において、`recovery` という文字を入力するタイミングはいつか。

（訂正解説）：SRX（Junos）のパスワードリカバリは、ブートローダーで `boot -s` した後、シェルに入り `…

2026年3月14日

セキュリティゾーンの設定で `screen` を適用する際、送信元ゾーン（Source Zone）と宛先ゾーン（Destination Zone）のどちらに設定すべきか。

Screen（IDS防御）は、そのゾーンに入ってくるトラフィックを検査して保護するための機能であるため、通常…

2026年3月14日