HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

IKEv2の設定において、IKEv1と異なる「Selector」に関する特徴はどれか。

IKEv2は、1つのCHILD_SAネゴシエーションの中で複数のトラフィックセレクタ（サブネット範囲）を交換・合…

2026年3月14日

Auto Discovery VPN (ADVPN) の主な利点は何か。

ADVPNは、初期通信はハブを経由するが、その後スポーク同士が直接IPsecトンネルを確立し、遅延を削減・帯…

2026年3月14日

Group VPN（Group IKEv2）は、どのような通信環境に適しているか。

Group VPNは、マルチキャストトラフィックを効率的に暗号化して配信するために設計されており、参加メンバ…

2026年3月14日

IPsec VPNで証明書ベースの認証（PKI）を使用する際、SRX自身が証明書を取得するために生成するリクエストを何と呼ぶか。

証明書署名要求（CSR）を生成し、CA（認証局）に送ることで、署名されたローカル証明書を発行してもらう。

2026年3月14日

ハブ＆スポーク（Hub-and-Spoke）構成のVPNにおいて、スポーク間通信（Spoke-to-Spoke）をハブ経由で行うために必要なゾーン設定はどれか。

同一ゾーン（VPNゾーン）内のインターフェース間（st0.x同士）で通信させるため、ゾーン内トラフィックを…

2026年3月14日

特定のプロトコル（例：MSRPC）のALG機能を無効化するコマンドはどれか。

特定のALGのみを停止するには、set security alg [protocol] disable コマンドを使用する。

2026年3月14日

Destination NATにおいて、ポート転送（Port Forwarding）を行う際にポート番号を変更しない場合の設定はどれか。

mapped-portを指定しなければ、宛先IPアドレスのみ変換され、ポート番号は維持される。

2026年3月14日

NATルールセット内の「rule」の評価順序について正しいものはどれか。

NATルールセット内のルールは、セキュリティポリシーと同様に上から順（Top-Down）に評価され、最初にマッ…

2026年3月14日

Proxy ARPを設定する際、特定のIPアドレスではなく、サブネット範囲全体を応答させることは可能か。

SRXのProxy ARP設定は基本的に個別のIPアドレスまたは範囲を指定するが、CIDR形式での設定が可能であるた…

2026年3月14日

「Twice NAT（Double NAT）」とはどのような構成を指すか。

同一のトラフィックフローに対して、Source NATとDestination NATの両方を適用し、送信元と宛先の両方のIP…

2026年3月14日