HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

ルーティングインスタンス（VRF）間でトラフィックをリークさせる（相互通信させる）ために使用される手法はどれか。

SRX内部で異なるルーティングインスタンス間を接続するには、ltインターフェースで物理的に接続するか、ri…

2026年3月14日

Sky ATPにファイルを送信して分析させる際、ファイルサイズの上限や送信対象を除外するための設定を行う場所はどこか。

ATP (Security Intelligence) のポリシー設定内で、検査対象とするファイルサイズの上限やファイルタイプ…

2026年3月14日

IPv6トラフィックにおいて、送信元IPアドレスを特定のIPv6プールに変換するSource NAT設定で必須となる要素はどれか。

IPv6のNATを設定する場合、NATルールセットやインターフェース設定において `family inet6` コンテキスト…

2026年3月14日

User Firewallのトラブルシューティングにおいて、特定のIPアドレスに関連付けられたユーザー情報を確認するコマンドはどれか。

現在SRXが保持しているIPアドレスとユーザー名のマッピングテーブルを確認するには `show services user-i…

2026年3月14日

IKEv2設定において、`config-payload` 機能が使用される主な目的は何か。

Config Payloadは、リモートアクセスVPNにおいて、クライアントに対しIPアドレスやDNS設定などのネットワ…

2026年3月14日

IPSの「Recommended」シグネチャセットを使用する際、誤検知を避けるために事前に確認すべき設定属性はどれか。

推奨設定を使用する場合でも、パフォーマンスへの影響（High/Low）を確認し、リソース不足に陥らないよう…

2026年3月14日

Chassis Clusterにおける「Z-mode（Zone mode）」トラフィック処理の特徴はどれか。

Z-mode（一般には非効率なフロー）では、セッションのオーナーシップを持つノードへすべてのパケットを転…

2026年3月14日

Screens機能において、「Unknown Protocol」保護を有効にした場合の動作はどれか。

Unknown Protocol防御は、IPヘッダのプロトコルフィールドに、標準的なプロトコル（TCP/UDP/ICMP等）とし…

2026年3月14日

AppQoSルールにおいて、トラフィックをドロップさせずに優先度を下げるだけで帯域制御したい場合に使用するアクションはどれか。

パケットを破棄せず、混雑時に破棄されやすくするためにPLP（Packet Loss Priority）を高（High）に書き換…

2026年3月14日

SRXを「Packet Mode」から「Flow Mode」に戻すために削除しなければならない設定はどれか。

パケットモード（ルーター動作）にするために設定した `security forwarding-options family mpls mode pa…

2026年3月14日