HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

`traceoptions` を設定する際、ログファイルがディスク容量を圧迫しないように、ファイルの最大サイズと世代数を制限するコマンドはどれか。

traceoptionsの `file` オプション内で、`size`（ファイルサイズ）と `files`（ファイル数）を指定してロ…

2026年3月14日

宛先NAT（Destination NAT）を設定した際、外部からのアクセスに対してSRXがARP応答を返すために必要な設定はどれか。

宛先NATのアドレスがSRXの物理インターフェースIPと異なるサブネット上のアドレス（または同サブネットの…

2026年3月14日

AppIDがアプリケーションを識別した後、その結果をキャッシュして後続パケットの処理負荷を下げる機能はどれか。

System Cache（またはApplication System Cache）は、一度識別されたフローのアプリケーション情報を保持…

2026年3月14日

Sky ATPの検査対象プロトコルとして、SMTPおよびIMAPに加えてサポートされているメールプロトコルはどれか。

Sky ATPは、メールトラフィックとしてSMTP、IMAP、およびPOP3を通るファイル添付を検査対象としてサポート…

2026年3月14日

IPsec VPNの「VPN Monitor」機能において、監視パケットの送信元IPアドレスと宛先インターフェースを指定するオプションはどれか。

VPN Monitor設定では、`source-interface` で送信元を指定し、`destination-ip` で対向側の監視対象IPを指…

2026年3月14日

User Firewall認証において、複数の認証ソース（ローカルデータベース、LDAP、Radius）が設定されている場合、参照される順序を決定する要素はどれか。

Authentication Profile内の `authentication-order` 設定、またはプロファイル内でのリスト順序に従って…

2026年3月14日

Chassis Cluster構成において、プライマリノードが再起動した後、自動的に再びプライマリに戻る動作を有効にする設定はどれか。

`preempt`（プリエンプト）機能が有効で、かつ優先度（Priority）が高い場合、再起動して復帰したノードは…

2026年3月14日

「Land Attack」防御機能がブロックする不正パケットの特徴はどれか。

Land Attackは、送信元IPと宛先IPを被害者のIPと同じに偽装し、自分自身に応答させてループやクラッシュを…

2026年3月14日

IPSシグネチャのカスタム定義において、特定の方向（クライアントからサーバー、またはその逆）を指定してマッチさせるための設定項目はどれか。

IPSルール定義では `direction` を指定することで、攻撃トラフィックの方向（client-to-server または ser…

2026年3月14日

仮想ルーター（Virtual Router）インスタンスを使用している際、誤って管理用トラフィックがデータプレーンポートから送出されようとして通信できない現象の原因は何か。

Junosでは管理用トラフィックはデフォルトで `inet.0` を使用するが、VRインスタンス内から発信される通信…

2026年3月14日