HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

Sky ATPの「C&C（Command and Control）」検知機能が、既知のボットネットサーバーリストだけでなく、未知のC&C通信を検知するために使用する手法はどれか。

Sky ATPは、機械学習を用いて、マルウェアがC&Cサーバーと通信する際に使用するDGA（ランダムなドメイン生…

2026年3月14日

バイナリ形式のセキュリティログを解析ツール（JSA/STRM）で受信しているが、ログの内容が「Unformatted」や文字化けして見える場合の原因は何か。

バイナリログを正しくデコードするには、受信側がSRXの出力フォーマット（スキーマ）を正確に理解している…

2026年3月14日

Authentication Orderの設定で `[ cache ldap local ]` と設定した場合、ユーザー認証が「Local」データベースで行われるのはいつか。

Authentication Orderは左から順に試行される。LDAPサーバーへの接続が失敗（タイムアウト等）した場合に…

2026年3月14日

Chassis ClusterのFabリンク設定において、MTUサイズを手動設定しない場合のデフォルト挙動はどうなるか。

Fabリンクは自動的にMTU拡張を行わないため、手動で `set interfaces fab0 fab-options member-interfaces…

2026年3月14日

マイクロアプリケーション（例：Facebook-Post）をブロックし、ベースアプリケーション（Facebook-Access）を許可するポリシーを作成する場合、AppIDの依存関係により発生する可能性のある問題は何か。

アプリケーション識別は動的プロセスであり、詳細な機能（Postなど）が特定されるまでの間、トラフィック…

2026年3月14日

IPSの「Intelligent Inspection」や「SSL Inspection」を使用する際、暗号化通信の復号処理を行うハードウェアコンポーネント（アクセラレータ）が存在しないモデルでの影響は何か。

SSL復号や高度なIPS処理は計算コストが高いため、専用のハードウェアオフロード機能がないモデルではメイ…

2026年3月14日

PKIを使用したVPN接続において、証明書チェーン（Certificate Chain）の検証に失敗する原因として最も一般的なものはどれか。

サーバー証明書が中間CAによって署名されている場合、その中間CA証明書がSRXにインストールされていないと…

2026年3月14日

Twice NAT（Double NAT）構成において、Source NATとDestination NATのために使用するIPプールは重複してもよいか。

Source NAT（送信元変換）とDestination NAT（宛先変換）は異なる目的で使用されるため、アドレスの競合や…

2026年3月14日

Junos OSのアップグレード用にUSBメモリをフォーマットする際、SRXが認識できるファイルシステム形式はどれか。

SRXのブートローダーやJunos OSが外部USBストレージをマウントする場合、FAT16またはFAT32フォーマットが…

2026年3月14日

TCP Sweep（Port Scanの一種）攻撃を検知するScreenのメカニズムはどのようなものか。

TCP Sweep（Port Scan）防御は、特定のホスト（送信元）が短時間に多数の異なるポート（またはホスト）に…

2026年3月14日