HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

PKI（公開鍵基盤）を使用したIKE認証において、CRL（証明書失効リスト）の確認に失敗した場合のデフォルト動作は設定によりどうなるか。

セキュリティの観点から、CRLチェックが有効でリスト取得に失敗した場合、証明書の有効性が確認できないた…

2026年3月14日

HA構成のセカンダリノードの設定を変更しようとした場合、どのような結果になるか。

Chassis Cluster構成では、設定の変更はプライマリノードでのみ可能であり、セカンダリノードのCLIからの…

2026年3月14日

AppTrackログをSyslogサーバーに送信する際、ログフォーマットはどのような形式か。

AppTrackなどのセキュリティログは、構造化されたSyslog（Structured Data）形式で送信され、解析しやすく…

2026年3月14日

Sky ATPが「Private Mode」で動作する場合、クラウドへ送信されるデータはどうなるか。

Private Mode（または関連するプライバシー設定）では、機密保持のためファイルのハッシュ値やメタデータ…

2026年3月14日

IPSルールベースにおいて、「Terminal（ターミナル）」ルールにマッチした場合の動作はどれか。

Terminal設定されたルールにマッチすると、そこでIPSの検査は終了し、後続のルールはチェックされない。

2026年3月14日

Chassis Clusterを構築する際、2台のデバイス間で一致していなくても良い要素はどれか。

クラスタを組むにはOSバージョンやハードウェア構成が同一である必要があるが、ホスト名や管理IPアドレス…

2026年3月14日

VPN Monitor機能とDPD機能の主な違いとして正しいものはどれか。

DPDはIKE（R-U-THEREメッセージ）を用いてピアの生存を確認するのに対し、VPN Monitorはトンネル内部を通…

2026年3月14日

論理システム（Logical Systems）を使用している場合、NATルールはどこで定義する必要があるか。

論理システムを使用する場合、NAT、ポリシー、ゾーンなどのセキュリティ設定は各論理システム（lsys）の階…

2026年3月14日

VPNのセキュリティを強化するために、一定時間または一定データ量ごとに暗号鍵を更新する仕組みを何と呼ぶか。

PFSは鍵の独立性を保証する概念だが、定期的な鍵の更新そのものはRekeying（Phase 1およびPhase 2のLifeti…

2026年3月14日

インターフェースのエラーカウンタで「Discards」が増加しているが「Errors」は増えていない場合、考えられる主な原因はどれか。

Errorsは物理層やフレーム異常を示すが、Discardsは正常なフレームであっても、ACLやポリシー、またはシス…

2026年3月14日