HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

In-Service Software Upgrade (ISSU) を実行するための前提条件として正しいものはどれか。

ISSUはサービスを停止せずにアップグレードする機能であり、正常なHA構成と、片系で全トラフィックを処理…

2026年3月14日

HA構成において、各ノードの管理ポート（fxp0）に個別のIPアドレスを設定するために使用する設定階層はどれか。

`groups node0` および `groups node1` 階層下で `system host-name` や `interfaces fxp0` を個別に設定…

2026年3月14日

Fabric Link（データリンク）でジャンボフレームをサポートすることが推奨される理由は何か。

カプセル化されたパケットや内部ヘッダが付与されたパケットをファブリック経由で送る際、MTUサイズ不足に…

2026年3月14日

Chassis Clusterのrethインターフェースにおいて、子インターフェース（物理ポート）間で負荷分散を行う機能はどれか。

rethインターフェースでLACP（802.3ad）を設定することで、複数の物理リンクを束ねて帯域確保と冗長性を提…

2026年3月14日

Chassis Clusterにおいて、仮想MACアドレス（vMAC）の生成に関与するパラメータはどれか。

rethインターフェースのMACアドレスは、クラスタIDとRedundancy Group IDに基づいて生成される（例: 00:10…

2026年3月14日

ATP Cloud（Sky ATP）に送信できるファイルの最大サイズ制限（デフォルト付近）はおよそどれくらいか。

モデルやライセンスによるが、通常は数十MBから100MB程度の範囲で設定され、巨大なファイルはスキップされ…

2026年3月14日

Encrypted SNI (ESNI/ECH) が使用されているHTTPS通信に対し、従来のDNSフィルタリングやWebフィルタリングが直面する課題は何か。

Client Hello内のSNI（Server Name Indication）が暗号化されると、SRXは宛先ドメイン名を読み取れず、URL…

2026年3月14日

IDPのシグネチャアップデートをダウンロードした後、データプレーンに反映させるために必要な操作はどれか。

ダウンロード（download）後、インストール（install）コマンドを実行することで、シグネチャがコンパイル…

2026年3月14日

IDPを「Sniffer Mode（スニファモード）」で動作させる目的は何か。

パケット転送に影響を与えずにIDPの検知精度を確認したい場合、パケットドロップを行わないSnifferモード…

2026年3月14日

AppQoSにおいて、他のトラフィックよりも優先して帯域を割り当てる「Strict Priority」キューの設定目的は何か。

Strict Priorityは、遅延に敏感な音声・動画トラフィック（VoIP等）を他のキューより先に処理するために使…

2026年3月14日