HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

cSRX (Container SRX) の主な特徴として正しいものはどれか。

cSRXはマイクロサービスアーキテクチャやKubernetes環境でのEast-Westトラフィック保護向けに設計された、…

2026年3月14日

Junos OSの自動化機能において、構成変更時に自動的に実行されるスクリプトの種類はどれか。

Commit Scriptは、コミット操作が実行されたタイミングでトリガーされ、設定の正当性チェックや自動修正を…

2026年3月14日

SecIntelフィードをポリシーに適用する際、送信元や宛先アドレスとして指定するオブジェクトタイプは何か。

SecIntelフィードは動的に更新されるIPリストであるため、ポリシーでは「dynamic-address」（またはglobal…

2026年3月14日

ATP Cloudにおいて、C&Cサーバーとの通信を検知するために使用されるメカニズムはどれか。

感染端末がC&Cサーバーのドメインを解決しようとするDNSクエリを検知し、シンクホールIPへ誘導することで…

2026年3月14日

vSRXをAWSやAzureなどのパブリッククラウドにデプロイする際、設定情報の初期投入によく利用される仕組みはどれか。

クラウドインスタンス作成時に「User Data」として設定スクリプトを渡すことで、初回起動時に自動的に初期…

2026年3月14日

「UAC (Unified Access Control)」または「Pulse Policy Secure」との連携において、施行ポイントとなるSRXの役割は何と呼ばれるか。

SRXはポリシー決定ポイント（Controller）からの指示を受けてアクセス制御を行う「Enforcer」として機能す…

2026年3月14日

SSL Forward Proxy使用時に、クライアントがOCSPステープリングなどの検証に失敗しないようにSRXが行う処理は何か。

SRXはサーバー証明書の有効性を確認し、クライアントに対してはSRX自身のCAで署名し直した証明書を提示す…

2026年3月14日

ClearpassやISEなどのNACソリューションと連携し、SGT（Security Group Tag）などの情報を利用する場合、どのプロトコルが使われるか。

これらのソリューションからは、SyslogやHTTP API経由でユーザー/IP情報がSRXにプッシュされる、あるいはJ…

2026年3月14日

SSL Proxyが復号化に失敗した場合（非対応の暗号スイートなど）、デフォルトでどのようなアクションを取る設定が可能か。

復号できない通信に対しては、通信を遮断（drop）するか、検査を諦めてそのまま通す（ignore/allow）かを…

2026年3月14日

Active Directoryのグループ情報をセキュリティポリシーで使用するために、LDAPサーバー設定で定義する必要があるものはどれか。

LDAP連携では、検索開始位置となるBase DNや、ユーザーやグループを抽出するためのフィルタ条件の設定が必…

2026年3月14日