HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

Traceoptionsで生成されたログファイルの内容をCLI上で閲覧するためのコマンドはどれか。

show logコマンドを使用することで、/var/logディレクトリ配下のログファイルの内容を表示できる。

2026年3月14日

セキュリティポリシーの設定ミスによりトラフィックがドロップされているか確認するために、最初に見るべきログやカウンタはどれか。

ポリシーのヒットカウント（hit-count）や、ログ設定されている場合はdenyログを確認するのが基本である。

2026年3月14日

インターフェースに到着するパケットをtcpdump形式でリアルタイム表示するためのコマンドはどれか。

monitor traffic interfaceコマンドは、Linuxのtcpdumpに相当し、ヘッダ情報の簡易キャプチャに使用される…

2026年3月14日

現在アクティブなセッションの一覧を表示し、特定の送信元IPでフィルタリングするコマンドはどれか。

show security flow sessionコマンドにsource-prefixオプションを付けることで、特定のホストに関連するセ…

2026年3月14日

特定のパケットフローの詳細（フィルタリング判断、NAT適用など）をデバッグレベルで追跡するための機能はどれか。

Flow Traceoptions（security flow traceoptions）を設定することで、パケットごとの内部処理プロセスを詳…

2026年3月14日

vSRXと物理SRXの機能的な違いについて、正しい記述はどれか。

vSRXは物理アプライアンスと同じJunosコードベースを使用しており、ほぼ全てのセキュリティ機能（NAT, VPN…

2026年3月14日

ATP Cloudでファイルが「Malware」と判定された場合、キャッシュされた判定結果はどの程度の期間保持されるか（デフォルト）。

判定結果はローカルキャッシュに一定期間（TTL）保存され、同じファイルの再転送を防ぐ。

2026年3月14日

vSRXをデプロイする際、パフォーマンスを最適化するために推奨されるハイパーバイザー側の設定はどれか。

vSRXが高いパケット処理性能を発揮するためには、SR-IOVなどを使用してNICへ直接アクセスさせる構成が推奨…

2026年3月14日

セキュリティインテリジェンスのフィード（IPリスト等）をSRXが取得する頻度や動作を確認するコマンドはどれか。

show services security-intelligence関連のコマンドで、フィードのステータスやダウンロード状況を確認で…

2026年3月14日

暗号化されたトラフィック（HTTPS）の中に潜む脅威を、復号化せずに検知する技術（ETA）が含まれるのはどのソリューションか。

最新のATP Cloud機能には、トラフィックの特徴量分析により、復号化せずに悪意ある通信を推測するEncrypte…

2026年3月14日