HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

コミットスクリプト（Commit Script）が実行されるタイミングと、その権限について正しい記述はどれか。

コミットスクリプトは設定データベースがロックされている間に実行され、ポリシー違反の設定をブロックし…

2026年3月14日

Static NATとDestination NATの機能的な重複において、Destination NATを使用する利点は何か。

Static NATは1対1の固定変換だが、Destination NATはポート単位の変換や、送信元条件（from zone/address…

2026年3月14日

VPNトンネルのインタフェース（st0）におけるMTUサイズとMSS（Maximum Segment Size）の適切な調整（MSS Clamping）の目的は何か。

IPsecヘッダのオーバーヘッド分を考慮してTCP MSSを小さく書き換えることで、パケットがMTUを超過して分割…

2026年3月14日

Chassis Clusterのコントロールリンク（fxp1）で障害が発生した場合、デフォルトでどのような動作をするか。

コントロールリンクのみがダウンすると、両ノードが自身をマスターと判断するスプリットブレインが発生す…

2026年3月14日

Captive Portal認証において、HTTPSサイトへのアクセスをブロックせずに認証ページへ誘導するために「HTTPSリダイレクト」を使用する場合の必須要件は何か。

HTTPS通信に割り込んでリダイレクトをかけるには、SRXがSSLセッションをMITM（中間者）として終端し、偽の…

2026年3月14日

「flow traceoptions」において、パケットのドロップ理由を特定するために最も重要なフラグはどれか。

`basic-datapath`フラグには、パケットのサニティチェックやポリシーチェックの結果が含まれており、どこ…

2026年3月14日

TCP SYN-ACKフラッド攻撃を防ぐために、SRXが期待する正当なパケットシーケンスは何に基づいているか。

SYN-ACKフラッドスクリーンは、対応するSYNパケット（セッション開始）の記録がセッションテーブルに存在…

2026年3月14日

ATP Cloudのマルウェア判定レベルにおいて、最も危険度が高く、即時のブロックが推奨されるレベルは通常数値でいくつとして扱われるか。

ATP Cloud（旧Sky ATP）の脅威スコアは通常0〜10の範囲で示され、10は確実なマルウェア（High）であること…

2026年3月14日

「Unnumbered」インターフェース（ip unnumbered）をst0トンネルで使用する主な利点は何か。

st0インターフェースにIPを直接振らず、loopback等のIPを借用することで、IPアドレス空間の節約と管理の簡…

2026年3月14日

セキュリティポリシー内でCoS（Class of Service）を適用する主な目的は何か。

セキュリティポリシーの`then`アクションでforwarding-classを指定することで、アプリケーションやユーザ…

2026年3月14日