HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

AppTrackログにおいて、セッションの途中でログが出力される「Interim Logging」を設定する主な理由は何か。

数時間に及ぶロングライフセッションの場合、終了時ログだけでは監視にタイムラグが生じるため、一定間隔…

2026年3月14日

「restart security-intelligence」コマンドを実行すると、具体的に何が再起動されるか。

SecIntelフィードのダウンロードや処理を担当するバックグラウンドプロセスのみを再起動し、フィード更新…

2026年3月14日

IPsec VPNにおける「Anti-Replay」ウィンドウサイズの役割は何か。

シーケンス番号をチェックし、ウィンドウ範囲外の古いパケットや重複パケットを受け入れないことでリプレ…

2026年3月14日

SSL Forward Proxy使用時に、クライアントとサーバー間のTLSバージョンが一致しない場合、SRXはどのように振る舞うか。

SRXはクライアント側・サーバー側それぞれとSSLハンドシェイクを行うため、それぞれの区間で最適なバージ…

2026年3月14日

「IP Monitoring」機能で障害を検知した際、SRXが行うアクションとして設定可能なものはどれか。

IP Monitoringは到達性を監視し、失敗時にWeight値を減らすことで、しきい値を下回りRGの切り替え（フェイ…

2026年3月14日

IPv6 NAT（NAT-PTは廃止）において、SRXがサポートする現代的な変換技術に含まれないものはどれか。

NAT-PT（Protocol Translation）は古い技術として廃止されており、現在はNAT64などが標準的に使用される。

2026年3月14日

Junosの「Op Script」を実行するために使用するコマンドプレフィックスはどれか。

オペレーショナルモードで`op `と入力することで、登録されたOpスクリプトを実行できる。

2026年3月14日

「show chassis routing-engine」コマンドで確認できる重要なシステムヘルス情報はどれか。

REの物理的な状態やOSレベルの負荷状況（Load Average 1min/5min/15min）を確認するために使用する。

2026年3月14日

「Protocol Anomaly」検知において、HTTPプロトコルのRFC違反（例：長すぎるヘッダ）を検出した場合のデフォルト動作は設定に依存するが、主な目的は何か。

RFC仕様に違反する異常なパケット構造は、脆弱性を突く攻撃の前兆であることが多いため、これを検知して防…

2026年3月14日

GeoIPフィルタリング機能において、IPアドレスと国コードのマッピングデータベースはどこに保存されるか。

高速なルックアップを行うため、GeoIPデータはPFEにロードされ、パケット処理時に即座に参照される。

2026年3月14日