HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

AppQoSの「Rate Limiting」において、バーストトラフィックを許容するために設定するパラメータはどれか。

帯域制限において、瞬間的なトラフィック増加を許容する量をバイト単位のBurst Sizeで定義する。

2026年3月14日

「show security policies checksum」コマンドを使用する目的は何か。

コントロールプレーンの設定と、実際にパケット処理を行うPFE上のポリシー情報が一致しているかをチェック…

2026年3月14日

SSL Forward Proxyで「Resign Certificate（再署名証明書）」に使用する鍵のサイズとして推奨される最小値はどれか。

セキュリティ強度と処理負荷のバランスから、現在はRSA 2048ビットが一般的な標準推奨値となっている。

2026年3月14日

IKEv2の「Cookie Challenge」メカニズムが防御する攻撃タイプはどれか。

IKE開始要求が大量に来た際、ステートを持たずにCookieを要求し、正当な応答があった場合のみSA作成プロセ…

2026年3月14日

Chassis Clusterにおいて、非対称ルーティング（Asymmetric Routing）が発生した場合のSRXのデフォルトの挙動はどれか。

SRXはステートフルファイアウォールであるため、行きと帰りのパスが異なり、片方のノードしかパケットを見…

2026年3月14日

「request system storage cleanup」コマンドが削除対象とするファイルは主に何か。

ディスク容量不足を解消するために、ローテーションされた古いログや一時ファイル、インストールに使用し…

2026年3月14日

DNSフィルタリングにおいて、ブロックしたドメインへのアクセスを「Sinkhole」サーバーに向ける目的は何か。

NXDOMAINを返すのではなく、SRX自身や専用サーバーのIP（Sinkhole）を返すことで、そこにアクセスしようと…

2026年3月14日

Policy Enforcerがサードパーティのスイッチ（他社製）で感染端末を隔離するために使用する標準的なプロトコルは何か。

一般にオープンな標準プロトコルやAPIを使用するが、Juniper EXシリーズ以外では特定のプラグインや標準化…

2026年3月14日

IDPの「DiffServマーキング」機能を使用するセキュリティ上の利点は何か。

検知した疑わしいトラフィックをドロップせずに、DSCP値を書き換えて「Best Effort」以下にすることで、正…

2026年3月14日

vSRXにおいて「Receive Side Scaling (RSS)」を有効にする目的は何か。

RSSを使用することで、NICからの割り込み処理を複数のvCPUに分散させ、ネットワークスループット性能を向…

2026年3月14日