HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

TCP Sweep（Port Scanの一種）攻撃を検知するScreenのメカニズムはどのようなものか。

TCP Sweep（Port Scan）防御は、特定のホスト（送信元）が短時間に多数の異なるポート（またはホスト）に…

2026年3月14日

Sky ATPのGeoIP機能を使用して「特定の国からのアクセスを拒否」する場合、ポリシーの「Source Address」に指定するオブジェクトの形式はどれか。

Sky ATP (SecIntel) のGeoIPフィードは、動的アドレスセット（Dynamic Address Set）としてSRXに配信され…

2026年3月14日

AppQoSにおいて、複数のルールで帯域制限値を共有（Shared Limiter）したい場合の設定方法はどれか。

共通の帯域制限（例：全SNS合計で10Mbps）を適用したい場合、あらかじめRate Limiter定義を作成しておき、…

2026年3月14日

LDAP連携によるグループマッピングにおいて、SRXが取得できるグループ階層の深さ（ネストされたグループ）に制限はあるか。

パフォーマンスへの影響を防ぐため、デフォルトまたは推奨設定ではグループのネスト（グループの中のグル…

2026年3月14日

Chassis Cluster環境で、複数の物理インターフェースを束ねたRethインターフェースに対し、LACP（Link Aggregation Control Protocol）を使用することは可能か。

RethインターフェースにおいてもLACPの設定はサポートされており、対向スイッチとの間でリンクアグリゲー…

2026年3月14日

Source NATのプール設定で、1つのパブリックIPアドレスあたり同時にサポートできる最大セッション数（ポート数）はおよそいくつか。

理論上、TCP/UDPポートは16ビット（0-65535）であるため、1つのIPアドレスで約6万超の同時変換（PAT）が可…

2026年3月14日

Snort形式のIPSルールをJunosで使用するために変換した際、元のSnortルールにはないがJunosのIPS構造上必要となる「Rulebase」コンポーネントはどれか。

（補足：Snortルールは単体で完結するが、JunosのIPSはポリシー構造を持つ。変換ツールはSnortルールをJun…

2026年3月14日

Dead Peer Detection (DPD) の設定において、対向からの応答が途絶えた際に、即座にトンネルを再ネゴシエーション（再接続）しようとするアクション設定はどれか。

`restart` アクションを設定すると、DPDによるダウン検知時にIKE SAとIPsec SAを即座に削除し、直ちに新し…

2026年3月14日

`traceoptions` でパケット処理の詳細を追跡する際、データプレーンでのパケットドロップの理由（flow drop）を特定するために有効なフラグはどれか。

`flag basic-datapath` を指定することで、パケットがフローモジュールのどの段階（Sanity check, Route l…

2026年3月14日

Filter Based Forwarding (FBF) を使用して、特定のトラフィックを別のルーティングインスタンス（VRF）へ転送する際、戻りのトラフィックが正しく処理されるために必要な考慮事項は何か。

行きと戻りで異なるルーティングテーブルが参照される非対称ルーティング状態になると、RFPチェック失敗や…

2026年3月14日