HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

SRXのAntivirus機能において、スキャンできないほど大きなファイルを受信した際のデフォルト（または推奨される安全な）動作はどれか。

パフォーマンス維持のため、サイズ制限を超えるファイルはスキャンせずに通す（permit）のがデフォルトま…

2026年3月14日

セキュリティポリシーのアクションを「reject」に設定した場合の「deny」との違いは何か。

denyはパケットを静かに破棄（Silent Drop）するのに対し、rejectは送信元に対して拒否されたことを通知す…

2026年3月14日

AppQoSにおいて、トラフィックのDSCP値を書き換えてネットワーク側で優先制御させるためのアクションはどれか。

（注：Junosではclass-of-service設定でforwarding-classに関連付けられた書き換えルールを使用するが、Ap…

2026年3月14日

セッションログにおいて、トラフィックのバイト数やパケット数を記録するために最適なログ取得タイミングはいつか。

セッション開始時には転送量は不明であるため、正確なボリューム情報を記録するには`session-close`（ティ…

2026年3月14日

Chassis Clusterの手動フェイルオーバーを実行するために使用するコマンドはどれか。

冗長グループ（Redundancy Group）のプライマリノードを手動で切り替えるには、`request chassis cluster …

2026年3月14日

SRXにおけるNATルールの評価順序（Precedence）として正しいものはどれか。

NATの処理順序は、まずStatic NATが評価され、次にDestination NAT、最後にSource NATが評価される。

2026年3月14日

IPSシグネチャの更新パッケージをダウンロードしたが、適用せずにテストのみを行いたい場合の設定はどれか。

（補足：一般的な運用では、ダウンロード後に手動インストールを選択するが、Junosのコマンドとしては`req…

2026年3月14日

Sky ATP (ATP Cloud) がサポートするファイル検査において、Windows実行ファイル（.exe）以外に分析可能なファイルタイプはどれか。

Sky ATPは実行ファイルの他、PDF、Word、Excel、PowerPointなどのドキュメントファイルに埋め込まれた悪意…

2026年3月14日

Route-Based VPNにおいて、トンネルインターフェース（st0）にIPアドレスを設定しない構成（Unnumbered）は可能か。

st0インターフェースはポイントツーポイントと見なされるため、IPアドレスを割り当てずに`family inet`の…

2026年3月14日

パケットドロップの理由を調査する際、フロー処理の各段階での判定結果を確認するために使用するコマンドはどれか。

traceoptionsを設定し、フラグ（basic-datapathなど）を指定することで、パケットがドロップされた具体的…

2026年3月14日