HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

セキュリティログをバイナリ形式（Stream Mode）で転送する際、ログサーバー側でログを可読形式に変換するために必要なものは何か。

Stream Modeのログは独自バイナリ形式のため、それを受信・解釈できるSecurity Director、JSA、または対応…

2026年3月14日

Sky ATPのポリシー設定において、ファイル検査の判定が「Unknown（不明）」だった場合に、ユーザーにファイルのダウンロードを許可するかどうかを制御する設定項目はどれか。

`fallback-options` を設定することで、クラウドへの接続失敗時や判定不能時（ファイルサイズ超過やUnknow…

2026年3月14日

IPSポリシーにおいて、特定の攻撃シグネチャに対するアクションを「recommended」に設定した場合、実際に適用されるアクションはどこで定義されているか。

Recommended設定は、Juniperが提供するシグネチャデータベース内にハードコードされた推奨アクション（Dro…

2026年3月14日

Integrated User Firewallにおいて、SRXがドメインコントローラーへの接続を失った場合、取得済みのユーザーマッピング情報は即座にどうなるか。

接続断が発生しても、エントリは直ちには消去されず、設定されたエージングタイムアウト（またはTTL）まで…

2026年3月14日

AppFWポリシーにおいて、トラフィックをブロックした上で、ユーザーにカスタムメッセージページを表示できるアクションはどれか。

（補足：AppFW自体にはリダイレクトページ機能は限定的だが、HTTP/HTTPSに対するアクションとしてreject（…

2026年3月14日

内部クライアントが常に同じ外部IPアドレスに変換されることを保証するSource NATの設定オプションはどれか。

`address-persistent` を設定すると、特定の送信元IPからのトラフィックは、セッションが変わっても常に同…

2026年3月14日

Chassis ClusterのRedundancy Group 1（RG1）以降のプライマリ選出において、最も優先される判定基準はどれか。

冗長グループのステータス決定では、インターフェース監視が正常であれば、設定されたPriority値（0〜255…

2026年3月14日

Route-Based VPNにおいて、OSPFネイバー関係を確立するためにトンネルインターフェース（st0）に必要な設定はどれか。

OSPFパケットを扱うためには、st0インターフェースにIPアドレス（またはunnumbered）を設定し、`family in…

2026年3月14日

「Large ICMP Packet」ScreenがデフォルトでブロックするICMPパケットのサイズ（閾値）は通常何バイトを超えるものか。

デフォルト設定（または一般的な閾値）として、1024バイトを超えるICMPパケットはDoS攻撃の偵察やPing of …

2026年3月14日

異なるルーティングインスタンス間でルート情報を共有（リーク）するために、インターフェースを使用せずに設定する機能はどれか。

RIB Groups（Routing Information Base Groups）を使用することで、あるルーティングテーブルのルート情報…

2026年3月14日