HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

FTPのアクティブモード転送を許可するために、ポリシーで明示的に許可する必要があるのは制御コネクションのみでよい理由（ALGの役割）は何か。

FTP ALG（Application Layer Gateway）がPORTコマンドを監視し、データ転送に使用される動的なポートペア…

2026年3月14日

Sky ATPにアップロードできる1ファイルあたりの最大サイズ（モデルによるが一般的な上限）はどの程度か。

SRXのモデルやバージョンによるが、通常は数十MB（例：30MB〜100MB程度）が上限であり、それ以上の巨大フ…

2026年3月14日

Integrated User Firewall機能で、SRXがADのイベントログを取得するために使用するプロトコルはどれか。

SRXはADのセキュリティイベントログ（ログイン成功ログ等）を読み取るために、標準的なWindows管理プロト…

2026年3月14日

Source NATプールのアドレスが枯渇（Exhaustion）した場合のデフォルトの動作はどれか。

PAT（NAPT）ポートやIPプールが完全に枯渇すると、新規セッションに対するNAT割り当てができず、パケット…

2026年3月14日

IKEフェーズ2のRekey中にパケットロスが発生する場合、調整すべき設定項目はどれか。

鍵更新（Rekey）の頻度が高すぎる、または処理が間に合わない場合、ライフタイムを長くするか、KB単位のラ…

2026年3月14日

Chassis Clusterにおいて、ファブリックリンク（Fab）の使用率が高騰し、パケットドロップが発生している場合に確認すべき「ドロップ統計」コマンドはどれか。

クラスタ全体の統計情報、特にControl linkやFabric linkのエラーやドロップを確認するには `show chassis…

2026年3月14日

AppIDのキャッシュ（System Cache）エントリの生存期間（TTL）は何に依存するか。

AppIDキャッシュの有効期限は、アプリケーションの特性や信頼度に応じて動的に管理されるが、基本的にはア…

2026年3月14日

IPSシグネチャの「Severity（重大度）」において、通常ブロックが推奨されるレベルはどれ以上か。

一般的にMajor（重大）およびCritical（致命的）な脆弱性を突く攻撃に対しては、検知だけでなくブロック（…

2026年3月14日

IPフラグメンテーション攻撃を防ぐために、SRXが断片化されたパケットを一時的に保持し、再構築してからチェックする機能はどれか。

（補足：一般にIP Reassembly機能。Screens設定では `fragment` 項目にて制御。）SRXはステートフルインス…

2026年3月14日

SRXで「MPLS」を使用する場合、動作モードをどのように設定する必要があるか。

ファイアウォール機能とMPLS機能を共存させる場合、特定のトラフィックのみパケットモードで処理する「Sel…

2026年3月14日