HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

「host-inbound-traffic」設定において、OSPFやBGPなどのルーティングプロトコルパケットを許可するために指定すべきシステムサービス名はどれか。

Junosでは「protocols」というサービス名はなく、ルーティングプロトコルは「all」で許可するか、各ポート…

2026年3月14日

アプリケーションファイアウォール（AppFW）を使用する際、ポリシーのmatch条件として「application」に何を指定するのが推奨されるか。

AppFWはL7シグネチャで識別するため、L4ポートベースの「application」設定は「any」または標準的なセット…

2026年3月14日

セキュリティポリシーの評価フローにおいて、スケジューラ（Scheduler）が「inactive」な時間帯の場合、そのポリシーはどのように扱われるか。

スケジューラにより無効な時間帯にあるポリシーは、存在しないものとして扱われ、次のポリシーの評価へ進…

2026年3月14日

Active Directoryなどの外部認証サーバーが利用できない場合に、ローカルデータベースを使用して認証を継続する機能はどれか。

外部認証サーバーへの接続失敗時に、SRXローカルのユーザー定義を使用して認証を行うフォールバック設定が…

2026年3月14日

Junos OSのコントロールプレーン（RE）が高負荷になっているプロセスを特定するコマンドはどれか。

show system processes extensive（またはmonitor traffic等を除くtop相当）により、RE上でCPUを消費して…

2026年3月14日

グローバルポリシー（Global Policy）に関する記述として正しいものはどれか。

グローバルポリシーは特定のゾーンペア（from-zone/to-zone）に依存せず、すべてのトラフィックに対して適…

2026年3月14日

SRXのインターフェースでパケットが廃棄されている場合、物理エラー（CRCエラー等）を確認するコマンドはどれか。

show interfaces [interface-name] extensiveコマンドは、詳細なMACレベルのエラーカウンタやドロップ情報…

2026年3月14日

特定のセッションが「stale（古くなった）」状態になり、手動で削除したい場合に使用するコマンドはどれか。

clear security flow sessionコマンド（id指定またはフィルタ指定）により、特定のセッションエントリを強…

2026年3月14日

「Dataplane Packet Capture」機能を使用する際、キャプチャしたパケットを保存できる場所はどこか。

データプレーンパケットキャプチャは、指定した条件のパケットをpcapファイルとしてローカルストレージに…

2026年3月14日

データプレーン（PFE）のCPU使用率が高騰している原因を調査するために使用するコマンドはどれか。

show security monitoringコマンドを使用すると、データプレーン（SPU/PFE）の負荷状況やメモリ使用量を確…

2026年3月14日