HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

ユーザーグループごとの帯域制限を行う場合、どの機能と組み合わせるのが適切か。

認証されたユーザーグループ情報（Source Identity）をマッチ条件として、AppQoSルールやFirewall Filter…

2026年3月14日

「SSL Reverse Proxy」の主な用途はどれか。

Reverse Proxy（インバウンドSSL）は、外部から内部サーバーへの暗号化通信をSRXで一度復号し、攻撃を検査…

2026年3月14日

Captive Portal認証において、HTTPSサイトへのアクセス時にリダイレクト画面が表示されない（証明書エラーになる）現象を回避するための一般的な方法は何か。

HTTPS接続の途中でリダイレクトするには証明書の偽装（SSL Proxy）が必要だが、一般的には最初の認証はHTT…

2026年3月14日

ユーザー認証テーブル（現在の認証済みユーザーとIP一覧）を確認するコマンドはどれか。

`show security user-identification auth-table` などのコマンドで、現在認識されているユーザーとIPのマ…

2026年3月14日

JIMS (Juniper Identity Management Service) がユーザー情報を取得する主な情報源は何か。

JIMSはADドメインコントローラのセキュリティイベントログを読み取り、ログインイベントからIPとユーザー…

2026年3月14日

AppTrackを使用する際、ログの出力先として推奨されるのはどこか。

AppTrackは大量のセッションログを生成するため、REへの負荷を避けるために外部Syslogサーバーへデータプ…

2026年3月14日

SSL Forward Proxyを有効にするために、セキュリティポリシーの「application-services」で指定すべきプロファイルはどれか。

セキュリティポリシー内で`then application-services ssl-proxy profile-name`を指定することで、そのポ…

2026年3月14日

IDPセンサーが「In-line」モードの場合、攻撃パケットを検出した瞬間の動作として正しいものはどれか。

インラインモードでは実際のトラフィック経路上にあるため、攻撃検知時に即座にパケットを破棄し、セッシ…

2026年3月14日

Content Filteringにおいて、ファイルの中身ではなく、ファイル名や拡張子のみに基づいてフィルタリングする場合の負荷はどうなるか。

ファイル拡張子のチェックはヘッダ情報のみで行えるため、ファイル全体のスキャンやハッシュ計算を行うよ…

2026年3月14日

AppFirewallで「unknown-tcp」トラフィックをブロックする設定をした場合のリスクは何か。

unknown-tcpはシグネチャにマッチしない全てのTCP通信を含むため、正当だが未定義のアプリケーションも遮…

2026年3月14日