HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

トランスペアレントモード（L2モード）のSRXで、管理用IPアドレスを設定するために使用するインターフェースはどれか。

L2モードのSRXでL3通信（管理アクセスなど）を行う場合、IRBインターフェースを作成し、VLANに関連付けてI…

2026年3月14日

Global Policy（グローバルポリシー）が適用される対象のトラフィックはどれか。

（訂正解説）：Global Policyは特定のゾーンペアを指定せず、すべてのゾーン間トラフィックに対して適用可…

2026年3月14日

カスタムアプリケーションシグネチャを作成する際、特定のバイト列パターンを検出するために使用する定義タイプはどれか。

カスタムシグネチャでは、TCP/UDPストリーム内の特定の位置（Context）にある特定の文字列や16進数（Patte…

2026年3月14日

Sky ATPが提供する「GeoIP」機能を使用するために必要なポリシー設定箇所はどれか。

GeoIP機能により定義された国や地域のオブジェクトは、セキュリティポリシーの「Source Address」や「Dest…

2026年3月14日

SSLプロキシとIPSを併用する際、IPSが暗号化されていたトラフィックを検査できる理由は何か。

SRX内部の処理フローにおいて、SSLプロキシが復号化した後のクリアテキストのトラフィックがIPSエンジンに…

2026年3月14日

Active/Activeクラスタ構成において推奨されない、またはサポートされない機能はどれか。

Active/Active構成では非対称ルーティング等の問題が発生しやすいため、IPsec VPNのようなステートフルか…

2026年3月14日

AutoVPN（ADVPN）ハブアンドスポーク構成において、スポーク同士が直接通信するために必要な機能はどれか。

ADVPN（Auto Discovery VPN）では、NHRPを使用してスポーク間の動的なトンネル確立（ショートカット）を実…

2026年3月14日

IPv6移行技術の一つで、IPv6パケットのヘッダ内のプレフィックスを書き換えてアドレス変換を行うステートレスな技術はどれか。

NPTv6は、IPv6アドレスのプレフィックス部分を1対1で変換する技術であり、ステートレスに動作するのが特徴…

2026年3月14日

Integrated User Firewall機能において、認証テーブルのエントリが削除される条件として正しくないものはどれか。

物理ポートのリンクダウンだけでは、通常認証テーブル内のIP-Userマッピングは即座には削除されない（エー…

2026年3月14日

SRXのデータプレーンCPU使用率を確認するために使用するコマンドはどれか。

SRXのデータプレーン処理を行うSPU（Security Processing Unit）の負荷を確認するには、`show security mo…

2026年3月14日