HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

セキュリティポリシーの数が増大し、コミット時間やルックアップ性能に影響が出始めた場合に検討すべき対策はどれか。

重複するポリシーや類似したポリシーを統合し、オブジェクトグループを活用してエントリ数を削減すること…

2026年3月14日

JIMS (Juniper Identity Management Service) を使用せず、SRXが直接Active Directoryのイベントログを読み取るモードを何と呼ぶか。

Integrated User Firewall方式では、SRX自体がADのドメインコントローラに対してWMI/WinApiクエリを発行し…

2026年3月14日

Sky ATPの「C&C Feed」などの脅威インテリジェンスフィードが、SRXにダウンロードされない原因として最も可能性が高いのはどれか。

SRXがクラウド上のフィードサーバーに接続するには、正しくDNS名前解決ができる必要があり、DNS設定不備は…

2026年3月14日

同一トランザクション内で、送信元IPと宛先IPの両方を同時に変換するNAT構成を何と呼ぶか。

Twice NATは、パケットがSRXを通過する際にSource NATとDestination NATの両方を適用する構成を指す。

2026年3月14日

Chassis Clusterにおいて、rethインターフェースのMACアドレスはどのように生成されるか。

rethインターフェースには `00:10:db:ff:xx:yy` のような形式で、Cluster IDとインターフェースIDに基づい…

2026年3月14日

OCSP (Online Certificate Status Protocol) を使用する利点は、CRL (Certificate Revocation List) と比較して何か。

CRLは定期的にリスト全体をダウンロードする必要があるが、OCSPは対象の証明書について都度問い合わせるた…

2026年3月14日

APBR (Advanced Policy Based Routing) と通常のPBR (Filter Based Forwarding) の最大の違いは何か。

従来のPBRはIP/ポートベースだが、APBRはAppIDエンジンと連携し、識別されたアプリケーション（例：Facebo…

2026年3月14日

High Availability (HA) 構成において、IPSセッションの同期（Synchronization）に関する正しい記述はどれか。

完全なIPSの内部検査ステート（スキャン中のバッファなど）まではリアルタイム同期されないため、切り替わ…

2026年3月14日

ICMP Flood攻撃防御において、閾値（threshold）の設定単位は通常どれか。

Flood系のScreen攻撃防御設定では、1秒あたりに受信するパケット数（pps）を閾値として設定するのが一般的…

2026年3月14日

SRXからSyslogサーバーへログを送信する際、「structured-data」フォーマットを選択する主な利点は何か。

構造化データ形式（SD-Syslog）は、キーと値のペアで明確に記述されるため、SplunkなどのSIEMツールでのフ…

2026年3月14日