HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

特定のセキュリティゾーン全体ではなく、特定のインターフェースに対してScreenオプションを適用することは可能か。

SRXのScreen（IDS機能）は、セキュリティゾーン（Zone）に対して適用するものであり、インターフェース個…

2026年3月14日

IPSが攻撃を検知した瞬間のパケットデータを記録し、後でWireshark等で解析できるようにするアクション設定はどれか。

IPSポリシーのアクションとして `packet-log` を有効にすると、攻撃検知時のパケットキャプチャが保存され…

2026年3月14日

Aruba ClearPassなどのNAC製品と連携し、認証情報をSyslog経由でSRXに取り込む機能を設定する階層はどれか。

（訂正解説）：Syslog経由で認証情報を取り込む設定は `set security user-identification authentication…

2026年3月14日

Encrypted Traffic Insights (ETI) を利用するために、Sky ATPライセンスに加えて必須となるJunosの設定機能はどれか。

ETIは暗号化されたトラフィックのフィンガープリント（パケットタイミングやサイズ）とAppID情報を組み合…

2026年3月14日

Source NATのInterface NAT（Masquerade）において、元の送信元ポート番号を可能な限り維持しようとする動作設定はどれか。

（注：Junosではデフォルトでポートをランダム化しようとするが、設定によりポート保存を試みる挙動がある…

2026年3月14日

IKEv1のAggressive Modeを使用する際、Main Modeと比較してセキュリティ上の懸念点（弱点）となるのは何か。

Aggressive Modeでは、最初のパケット交換でIDとハッシュ情報を平文（または推測可能な形）で送るため、ス…

2026年3月14日

APBR (Advanced Policy Based Routing) ルールにマッチしたトラフィックが、指定されたネクストホップへ到達できない場合のデフォルトの動作はどれか。

APBRで指定したパスが利用できない場合、トラフィックは通常のルーティングテーブル（inet.0等）に従って…

2026年3月14日

手動でフェイルオーバーさせたRedundancy Groupを、優先度設定に基づいた元の状態（自動選出状態）に戻すために必要なコマンドはどれか。

手動フェイルオーバー後は手動オーバーライドフラグが立つため、`request chassis cluster failover reset…

2026年3月14日

誤った設定変更によりSRXが起動しなくなった場合に備えて、正常稼働時の設定を保存しておくためのコマンドはどれか。

`request system configuration rescue save` コマンドにより、レスキュー設定（rescue.conf.gz）を作成し…

2026年3月14日

SYN Flood攻撃防御を設定する際、特定の信頼できる送信元IPアドレスを監視対象から除外するための設定はどれか。

Screens設定内の `whitelist` オプションにアドレスセットを指定することで、その送信元からのトラフィッ…

2026年3月14日