HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

セキュリティポリシーのアクションとして「count」を設定した場合の動作はどれか。

Countアクションは、Syslogなどのログメッセージを生成せず、内部的な統計カウンターのみを増加させるため…

2026年3月14日

Sky ATPの「Infected Host」フィードをセキュリティポリシーで使用する際、推奨されるアクションはどれか。

Infected Hostフィードには、侵害されたと判定された内部ホストのIPが含まれるため、これらからの通信（C&…

2026年3月14日

Captive Portal認証を使用している環境で、HTTPSサイトへアクセスした際にリダイレクト証明書エラーが出るのを防ぐための推奨事項はどれか。

ブラウザがリダイレクト画面の証明書を信頼できないと警告を出すため、クライアントが信頼する正規のCAに…

2026年3月14日

SSL Proxy (Server Protection) を設定する際、SRXにインポートする必要がある証明書はどれか。

Server Protection（リバースプロキシ）モードでは、SRXがサーバーになりすましてSSLを終端するため、その…

2026年3月14日

IPSシグネチャの「Compound Attack」オブジェクトとはどのような攻撃を指すか。

Compound Attack（複合攻撃）は、単一のパケットだけでは検知できず、一連のストリームや複数のパケットを…

2026年3月14日

Chassis Cluster構成において、コントロールリンク（Control Link）を二重化（Dual Control Links）することが推奨されるモデルはどれか。

SRX5000シリーズやSRX4600などのハイエンドモデルでは、信頼性を高めるために2つの物理ポート（fxp1とその…

2026年3月14日

Source NATにおいて「Target Host Port Deterministic NAT」を使用する主な目的は何か。

Target Host Deterministic NATは、宛先IPアドレスに基づいて変換後のSource IPを決定し、特定の宛先へは…

2026年3月14日

SRXのルートパスワードを紛失した場合、パスワードリカバリ手順の最初のステップは何か。

パスワードリカバリには、コンソール接続状態でデバイスを再起動し、ブートプロセス中にスペースキー等を…

2026年3月14日

Hub-and-Spoke VPN構成において、Spoke間通信をHub経由で行う際に必須となるHub側のインターフェース設定はどれか。

Spoke間通信が同一インターフェース（st0）で折り返す場合、ICMP Redirectが送信されるとルーティングが不…

2026年3月14日

Packet Mode（MPLSルーターとして動作）で設定されたSRXにおいて、OSPFを使用する場合の制約事項は何か。

Packet Modeに設定されたSRXは、セキュリティ機能が無効化された純粋なルーターとして動作するため、OSPF…

2026年3月14日