HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

HAクラスタで、両方のノードが「Primary」になってしまう「スプリットブレイン」状態の原因として最も可能性が高いのはどれか。

ノード間でのハートビート交換を行うControl Linkが切断されると、互いに相手がダウンしたと判断し、双方…

2026年3月14日

IPsec VPNがフェーズ1で失敗しており、ログに「No proposal chosen」とある場合、確認すべき項目はどれか。

提案された暗号化スイート（Proposal）が対向機器の設定と一つも一致していないことを示している。

2026年3月14日

「show interfaces extensive」で「Policer Discard」が増加している場合、何が起きているか。

設定されたPolicerの制限値を超えたトラフィックが、ポリシーに従って破棄されていることを示す。

2026年3月14日

フロー処理において、パケットが「Session Setup」フェーズで破棄された原因を調査するためのTraceoptionsフラグはどれか。

basic-datapathフラグを含めることで、セッション確立時の初期チェックやフローの作成過程でのエラーを確…

2026年3月14日

CPU使用率が高いプロセスが「flowtrace」である場合、対処として適切なものはどれか。

パケットトレース（Traceoptions）は負荷が高いため、デバッグ終了後は必ず無効化（deactivate）するか、…

2026年3月14日

vSRXのライセンス認証において、物理SRXと異なる点は何か。

vSRXは物理ハードウェアに紐付かないため、生成された仮想シリアル番号やvSRX IDに対してライセンスコード…

2026年3月14日

Junos PyEZライブラリを使用する主な利点は何か。

Junos PyEZはPython用のマイクロフレームワークであり、NETCONFの詳細を知らなくてもPythonコードから容易…

2026年3月14日

ATP Cloudで「Adaptive Threat Profiling」を使用する目的は何か。

攻撃元のIPなどを動的に独自のフィードに追加し、それを他のSRXデバイスにも即座に配信して防御を強化する…

2026年3月14日

Encrypted Traffic Analysis (ETA) が、暗号化された通信からマルウェアを識別するために利用する情報はどれか。

ETAはペイロードを復号せずに、パケット到着間隔やサイズの変化などのフィンガープリント（メタデータ）を…

2026年3月14日

Ansibleを使用してJunosデバイスを管理する際、通信に使用されるプロトコルはどれか。

AnsibleのJunosモジュールは、主にSSH経由でNETCONF XML APIを使用して、構造化されたデータを安全にやり…

2026年3月14日