HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

IPSポリシー作成時、「Enable-all」のような設定が推奨されない主な理由は何か。

数千以上ある全シグネチャを有効にすると、マッチング処理の負荷が膨大になり、データプレーンのパフォー…

2026年3月14日

SRXのデータプレーン（PFE/SPU）上のメモリリークやヒープ使用状況を詳細に調査するために使用する高度なコマンドはどれか。

データプレーン内部の詳細なデバッグ情報を取得するには、`request pfe execute ...` コマンドを使用してP…

2026年3月14日

複数のActive Directoryドメイン（フォレスト）が存在する環境で、SRXがすべてのドメインのユーザーを認識するために必要な構成はどれか。

SRX（またはJIMS）が複数ドメインを扱うには、ドメイン間の信頼関係（Trust）が適切に構成されているか、…

2026年3月14日

Sky ATPの「Rapid Static Analysis」機能の特徴として正しいものはどれか。

Rapid Static Analysisは、動的解析（サンドボックス）の前段階として、ファイルの構造やメタデータ、既知…

2026年3月14日

JunosのNATルールセットにおいて、トラフィックの方向を指定する「from」条件として「interface」を指定した場合、そのルールはどの方向のパケットにマッチするか。

NATルールの `from interface` 条件は、そのインターフェースに「入ってくる（Ingress）」パケットに対し…

2026年3月14日

IKEv2パケットがMTU制限により断片化されることで発生する接続失敗を防ぐために、JunosでIKEメッセージのフラグメンテーションを有効にする設定項目はどれか。

IKEv2フラグメンテーション機能（RFC 7383）を有効にするには、IKE Gateway設定階層で `fragmentation` オ…

2026年3月14日

SSL Proxy (Forward Proxy) を有効にした状態でAppIDを使用する場合、アプリケーション識別の精度はどうなるか。

SSL Proxyにより暗号化トンネルの中身を復号して検査可能になるため、URLやHTTPヘッダ情報などを用いた詳…

2026年3月14日

Chassis Clusterのノード間で、制御パケットだけでなくデータパケットも交換するために使用される特殊な「In-Band」ポート構成が必要となるのはどのようなケースか。

SRX300/320/340/345などのブランチモデルでは、専用のFabricポートを持たず、通常のデータポートをfabイン…

2026年3月14日

SRXのUSBポートを使用してJunos OSをインストール（クリーンインストール）する際、ローダープロンプトで使用するコマンドはどれか。

Loaderモード（u-boot等）からUSBメモリ内のイメージをインストールする場合、`install file:///...` 形式…

2026年3月14日

UDP Flood攻撃を防ぐScreen設定において、正当なDNSトラフィックなどが誤ってドロップされるのを防ぐために推奨されるアプローチはどれか。

特定の信頼できるDNSサーバーやNTPサーバーなど、正当に高いUDPレートを持つ通信元については、ホワイトリ…

2026年3月14日