HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

IDPシグネチャの「Compound Attack」とはどのような攻撃定義か。

単発のシグネチャでは検知できない、一連の動作や複数の条件の組み合わせによって成立する高度な攻撃定義。

2026年3月14日

設定の変更履歴（誰がいつ何を変更したか）を確認するためのコマンドはどれか。

`show system commit`コマンドで、過去のコミット履歴、実行ユーザー、コミットログ（コメント）、日時を…

2026年3月14日

Chassis Clusterにおける「Gratuitous ARP (GARP)」の役割は何か。

冗長グループが切り替わった際、仮想MACアドレスの所有ポートが物理的に変わるため、GARPを送信してL2スイ…

2026年3月14日

VPNの「Rekey」動作において、Perfect Forward Secrecy (PFS) を有効にした場合の影響はどれか。

PFSは新しい鍵を生成する際に、以前の鍵情報に依存しない全く新しい乱数を使用するため、計算コストは高い…

2026年3月14日

AWS上のvSRXにおいて、異なるAvailability Zone (AZ) 間でHAクラスタを組むことは可能か。

クラウド環境ではマルチキャストが制限されることが多いため、ユニキャストIPを使用した高可用性設定や、…

2026年3月14日

「show security flow session」の出力において、セッション状態が「Valid」ではない（例: Invalidate）場合に考えられる原因はどれか。

Invalidate状態は、設定変更等によりセッションが古くなり、再検索や削除の対象となっている一時的な状態…

2026年3月14日

ATP Cloudが「Encrypted Traffic Analysis (ETA)」を行うために必要なJunosの設定要件はどれか。

ETAはパケットそのものではなく、パケットの特徴量（メタデータ）をクラウドに送信して解析するため、メタ…

2026年3月14日

JIMSとSRX間の通信において、データ転送を保護するために使用されるセキュリティプロトコルはどれか。

JIMSはREST API等を使用し、SRXへの情報プッシュやクエリ応答をHTTPSで暗号化して行う。

2026年3月14日

IDPポリシーの「exempt-rule（免除ルール）」の役割は何か。

信頼できるスキャナサーバーやバックアップ通信など、IDP検査による誤検知や遅延を避けたい特定トラフィッ…

2026年3月14日

クラスタ構成のSRXにおいて、Fabリンクの使用率（帯域飽和度）を確認するためのコマンドまたは手法はどれか。

ファブリックリンクは通常のインターフェースと同様に扱われるため、`show interfaces fab0 extensive`等…

2026年3月14日