HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

JunosのVPN設定において、「establish-tunnels immediately」オプションを設定する主な目的は何か。

通常は興味あるトラフィック検知時にトンネルを開始するが、この設定によりシステム起動時や設定コミット…

2026年3月14日

Source NATで「address-persistent」を有効にした場合、どのような動作になるか。

特定の内部ホストからの通信が常に同じパブリックIPを使用するように固定し、銀行サイト等のセキュリティ…

2026年3月14日

Chassis Clusterにおいて、Fabric Link（データリンク）の推奨MTUサイズ設定に関する正しい記述はどれか。

Fabric LinkにはJunos内部ヘッダが付加されるため、パケット断片化を防ぐためにジャンボフレームの設定が…

2026年3月14日

Persistent NAT（Target Fixity）が最も必要とされる通信シナリオはどれか。

STUNクライアントは外部から見た自身のIP/ポートが変わらないことを期待するため、Persistent NATが不可欠…

2026年3月14日

IKEv2において、クライアントにIPアドレスを払い出すために使用される機能はどれか。

IKEv2ではConfiguration Payload（CP）を使用して、リモートアクセスクライアントに内部IPアドレスやDNS…

2026年3月14日

Control Link（fxp1等）を二重化（Dual Control Link）した場合の動作について正しい記述はどれか。

Control Linkを2本設定した場合、通常は1本がActive、もう1本がBackupとして待機し、リンク障害時の耐性を…

2026年3月14日

HAクラスタにおける「Cold Sync」とはどのような状態を指すか。

Cold Syncは、コントロールプレーン（設定・ルーティング）は同期されているが、データプレーンのセッショ…

2026年3月14日

インターフェースのフラッピングによる頻繁なフェイルオーバーを防ぐための機能はどれか。

Dampening（減衰）設定を行うことで、短期間に繰り返されるインターフェースUp/Downによる不必要なRG切り…

2026年3月14日

Active/Passive構成とActive/Active構成の主な違いは何か。

Active/Passiveは全RGが片方のノードでActiveになる構成。Active/ActiveはRG0を片方に、RG1以降を分散させ…

2026年3月14日

Chassis Cluster構成を解除（無効化）し、スタンドアロンに戻すためのコマンドはどれか。

クラスタIDを0に設定（disable）し、再起動することでクラスタモードが無効化される。

2026年3月14日