HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

SSL Forward Proxyにおいて、サーバー証明書が信頼できない（自己署名や期限切れ）場合に、ユーザーに警告を出して接続可否を選択させる動作は可能か。

SRXのSSLプロキシは通常、証明書エラー時はドロップするか無視（許可）するかの設定であり、ブラウザ画面…

2026年3月14日

IDPの「Intelligent Inspection」または「Recommended」設定において、パフォーマンスへの影響を抑えるために動的に無効化される機能は何か。

高負荷時などにパフォーマンスを維持するため、処理の重い特定の検査項目をスキップするインテリジェント…

2026年3月14日

AppQoSのポリシーにおいて、帯域制限ではなく、トラフィックの優先順位付け（マーキング）を行うアクションはどれか。

AppQoSはパケットのForwarding ClassやLoss Priorityを書き換えることで、後続のCoSスケジューラによる優…

2026年3月14日

Webフィルタリングの「Local List」を使用する際、特定のURLカテゴリを定義するリスト名は何か。

ユーザー定義のURLリストは、custom-objects階層でurl-patternとして定義し、それをカテゴリに割り当てて…

2026年3月14日

カスタム攻撃オブジェクト（Custom Attack Object）を作成する際、特定の文字列パターンを検索する場所を指定するパラメータはどれか。

シグネチャが誤検知しないよう、パターンの検索範囲を特定のプロトコルフィールド（コンテキスト）に限定…

2026年3月14日

Chassis Clusterの「Redundancy Group 0」のフェイルオーバー判定基準に含まれないものはどれか。

RG0（コントロールプレーン）は、通常インターフェースのステータス変化によってはフェイルオーバーせず、…

2026年3月14日

IPsecパケットのフラグメンテーション処理において、暗号化の前に行うか後に行うかを制御する機能はどれか。

Junosでは、IPsec処理前に断片化するか（pre-fragmentation）、暗号化後に断片化するか（post-fragmentati…

2026年3月14日

設定コミット時に「commit confirmed」を使用する主な利点は何か。

指定時間内に再確認のコミットを行わない場合、自動的に直前の設定に戻るため、リモート作業時のロックア…

2026年3月14日

Chassis Clusterで、特定のRedundancy Group（RG）を手動で特定のノードに移動させるコマンドはどれか。

request chassis cluster failover redundancy-group [id] node [node-id] コマンドで、RGのアクティブノ…

2026年3月14日

Route-based VPNにおいて、OSPFネイバーが確立できない原因として最も可能性が高い設定ミスはどれか。

トンネルインターフェース（st0）上のOSPFパケットがIPsecオーバーヘッドによりMTUを超過しドロップされる…

2026年3月14日