HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

サードパーティ製のIPSシグネチャ（Snort形式など）をSRXに取り込んで使用するためのツールまたは機能はどれか。

Junosには標準でSnortルールを直接読み込む機能はないが、変換スクリプトや専用のコンバータツールを使用…

2026年3月14日

セキュリティログを「Binary Format」で記録・転送することの最大のメリットは何か。

バイナリ形式はテキスト形式（Syslog）に比べてデータサイズが小さく、生成・転送にかかるCPUリソースを節…

2026年3月14日

User Firewall機能が監視対象とすることができるActive Directoryドメインコントローラーの最大数（モデルによる制限を除く一般論）について正しい記述はどれか。

監視可能なDCの数はハードウェアリソースに依存し、小規模モデルでは数台、ハイエンドモデルでは数十台以…

2026年3月14日

Sky ATPを「Private Mode」で使用する場合、クラウド上で利用できなくなる機能はどれか。

Private Modeではファイルをクラウドへ送信しない（ハッシュのみ送信等）ため、クラウドのサンドボックス…

2026年3月14日

SRXにおいて、Destination NATとVPN（Route-based）を併用する場合、Destination NATの処理はルーティングやVPNカプセル化処理に対してどのタイミングで行われるか。

Destination NATはフロー処理の非常に早い段階（ルート検索やポリシーチェックの前）で行われるため、変換…

2026年3月14日

Chassis Clusterのファブリックリンク（Fab）でジャンボフレーム（MTU 9000以上）を設定することが推奨される技術的理由は何か。

Fabリンクを通るデータパケットにはクラスタ制御用のヘッダ（Swfab header等）が付加されるため、元のパケ…

2026年3月14日

HTTPトラフィック内の特定のUser-Agent文字列に基づいてアプリケーションを識別するカスタムシグネチャを作成する際、参照すべきコンテキストはどれか。

HTTPリクエストヘッダ内のUser-Agentフィールドを検査対象とするには、シグネチャのコンテキストとして `h…

2026年3月14日

PKI環境でのVPN構築において、ルートCA証明書をSRXにインストールする主な目的は何か。

ルートCA証明書は、信頼の基点（Trust Anchor）として機能し、対向ピアが提示する証明書が信頼できるCAに…

2026年3月14日

`show security flow session` コマンドの出力で、セッションの状態フラグに「Nat」が表示されている場合、何を意味するか。

セッションテーブルのフラグに「Nat」がある場合、そのフローに対してSource NATまたはDestination NAT処…

2026年3月14日

Virtual Router (VR) と Logical System (LSYS) の最大の違いは何か。

Virtual Routerは主にルーティングテーブルの分離（VRF）のみを行う軽量な仮想化であり、Logical Systemは…

2026年3月14日