HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

SRXのコントロールプレーンをDoS攻撃から保護するために、ループバックインターフェースに適用すべき設定はどれか。

コントロールプレーン（Routing Engine）へのアクセス制御は、lo0インターフェースに対するステートレスな…

2026年3月14日

SRXのアドレスブックにおいて、グローバルアドレスブックとゾーン固有のアドレスブックに同名のエントリがある場合、どちらが優先されるか。

より具体的なスコープを持つゾーン固有のアドレスブックエントリが、グローバルアドレスブックよりも優先…

2026年3月14日

SSL Proxy (Forward Proxy) を有効にした際、クライアントが信頼しなければならない証明書はどれか。

SRXはサーバーになりすまして通信を復号するため、SRXが署名に使用するルートCA証明書をクライアントブラ…

2026年3月14日

Sky ATPの分析結果として返される「Threat Score（脅威スコア）」において、通常「マルウェア」と判定されブロック対象となるスコア範囲はどれか。

Sky ATP（ATP Cloud）のスコアは0〜10で表され、一般的に7以上が高い脅威（High）とみなされ、ブロックポ…

2026年3月14日

IPSの「Reconnaissance（偵察）Protection」で検知できる攻撃タイプに含まれないものはどれか。

Reconnaissance Protectionは、スキャン行為（IPスリープ、ポートスキャン等）を検知するための機能であり…

2026年3月14日

Chassis Clusterにおいて、Fab Link（ファブリックリンク）でジャンボフレームを有効にすることが推奨される理由は何か。

データプレーンのトラフィックがノード間を移動する際、カプセル化ヘッダが付与されるためサイズが増加す…

2026年3月14日

Dead Peer Detection (DPD) の設定で、対向機器からの応答がない場合にトンネルを即座にダウンさせず、ルートのみを削除または保持するアクションはどれか。

DPDの動作モードとして、トンネル自体は維持しつつトラフィックのみを止める、あるいはルート制御に影響を…

2026年3月14日

IPsec VPNトラフィックがNATデバイスを通過する際、ESPパケットが破棄されないように自動的にカプセル化を変更する機能はどれか。

NAT-Tは、経路上でNATを検知すると、ESPパケットをUDPポート4500でカプセル化し、NATデバイスを通過できる…

2026年3月14日

LDAPサーバーからユーザーのグループ情報を取得する際、SRXが検索に使用する属性（Attribute）は通常どれか。

Active Directory (LDAP) 連携では、通常 `sAMAccountName` でユーザーを特定し、`memberOf` 属性で所属グ…

2026年3月14日

データプレーンのパケットキャプチャ（Dataplane Packet Capture）を取得した後、そのファイルを外部に転送せずにSRX上で簡易表示するコマンドはどれか。

（注：正しくは実機コマンドによるが、Junosではpcapファイルを直接読む標準コマンドは限定的。tcpdumpは…

2026年3月14日