HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

SRXのアンチウイルス機能において、KasperskyエンジンとSophosエンジンの主な運用上の違いは何か。

使用できるAVエンジンはライセンスとJunosバージョンに依存し、通常はどちらか一方を選択して運用する（オ…

2026年3月14日

AppTrackログ（syslog）が生成されるタイミングはいつか。

AppTrackはアプリケーション識別情報を記録するため、主にセッション終了時に、転送バイト数や期間ととも…

2026年3月14日

カスタムアプリケーションシグネチャを作成する際、特定のバイト列パターンを検索するために使用するコンテキストはどれか。

IDP/AppFWのシグネチャ定義では、ストリーム全体（stream）または個別のパケット（packet）コンテキスト内…

2026年3月14日

SSL Forward Proxyにおいて、特定のドメイン（例：銀行サイト）を復号化せずに通過させるためのリストは何か。

復号化によるプライバシー問題を避けるため、特定のカテゴリやドメインをWhitelist（またはIgnore list）…

2026年3月14日

IDPポリシーで定義できる「Severity（重要度）」レベルに含まれないものはどれか。

Junos IDPのSeverityレベルは、一般的にCritical, Major, Minor, Warning, Infoなどが使用されるが、Fatal…

2026年3月14日

NAT Traversal (NAT-T) が使用するUDPポート番号と、キープアライブパケットの役割は何か。

NAT-TはUDP 4500を使用し、NATデバイスのテーブルエントリがタイムアウトしないよう、定期的に空のKeepali…

2026年3月14日

Dead Peer Detection (DPD) のモード「on-demand」の動作はどれか。

on-demandモードは、自発的にデータを送信しようとした際に、相手からの応答がしばらくない場合のみDPDプ…

2026年3月14日

Traffic Selector（Proxy-ID）の設定が対向機器と一致しない場合、どのようなエラーが発生するか。

トラフィックセレクタの不一致はIKEフェーズ2（IPsec SA確立）の段階で失敗し、TS（Traffic Selector）やI…

2026年3月14日

VPN Monitorの「optimized」オプションを有効にした場合の動作はどれか。

Optimizedモードでは、トンネルを通る実トラフィックがある間は監視パケット（ICMP）の送信を省略し、リソ…

2026年3月14日

IPsec SAのRekey（鍵更新）中にパケットロスを防ぐための仕組みはどれか。

Soft Lifetime（ソフトライフタイム）に達すると新しいSAの作成を開始するが、Hard Lifetimeまでは古いSA…

2026年3月14日