HOME
Juniper Networks Certified Professional JNCIP-SEC (Security)

「Juniper Networks Certified Professional JNCIP-SEC (Security)」の記事一覧

TCP SYN Flood攻撃を防ぐために、SRXが正規のハンドシェイク完了を確認するまでサーバーへの接続を保留する機能はどれか。

SYN Proxy機能を使用すると、SRXが代わりにSYN-ACKを返し、3ウェイハンドシェイクが完了した正当な接続の…

2026年3月14日

APBR (Advanced Policy Based Routing) を使用する主な利点は何か。

APBRはAppID機能を利用し、認識されたアプリケーション（例：YouTube, Office365）に応じてネクストホップ…

2026年3月14日

JIMS (Juniper Identity Management Service) の主な役割は何か。

JIMSは専用のサーバー上で動作し、ADのセキュリティイベントログを収集・解析して、ユーザー名とIPアドレ…

2026年3月14日

Source NATの設定において、ポートアドレス変換（PAT）を明示的に無効にし、IPアドレスのみを変換する設定オプションはどれか。

Source NATプール設定内で`port disable`（または構成によりアドレス固定）を使用するが、一般にPATを行わ…

2026年3月14日

Chassis Cluster構成において、データプレーンの冗長性を確保するために複数の物理インターフェースを束ねて論理インターフェースにする技術はどれか。

rethインターフェースはクラスタ内の異なるノードにある物理ポートを論理的に束ね、ノード障害時にトラフ…

2026年3月14日

Unified Security Policy（統合ポリシー）において、ポリシー判定の最終的な決定要素となるものはどれか。

Unified Policyでは、初期のパケットはL3/L4でマッチングされるが、最終的な許可/拒否の判定はAppIDによる…

2026年3月14日

IPSシグネチャセットにおいて、誤検知（False Positive）を減らすために特定のシグネチャを無効化する最も適切な方法はどれか。

IPSポリシー内で、特定の攻撃オブジェクトに対してアクションをignore（無視）とするルールを作成し、他の…

2026年3月14日

IKEv2を使用する際、トラフィックセレクタ（Traffic Selectors）が一致しない場合のデフォルトの動作はどうなるか。

Junos OSのデフォルト設定では、プロキシID（トラフィックセレクタ）が正確に一致しない場合、IKEネゴシエ…

2026年3月14日

AppIDの識別精度を向上させるために、特定のポートやプロトコルに対するアプリケーションのマッピングを手動で定義する設定は何か。

Port Mappingを使用することで、非標準ポートで動作する既知のアプリケーションを強制的に特定し、AppIDの…

2026年3月14日

Policy Enforcerが脅威を検知した際に、感染ホストを隔離するためにスイッチポートを遮断する際、連携する主要なプロトコルや枠組みはどれか。

SDSN環境下では、Policy Enforcerが脅威情報を元にサードパーティ製スイッチやEXシリーズ等に対し、ブロッ…

2026年3月14日