HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

ATP Cloudの設定において、検査対象となるファイルのサイズ制限や種類を定義する設定項目はどれか。

どのファイルをクラウドに送信して検査するかは、ATP用のポリシーまたはトラフィックプロファイルで定義す…

2026年3月14日

C&C（Command and Control）サーバーへの通信を検知・ブロックするために利用されるSecIntelのフィードタイプはどれか。

C&C Botnetフィードには、既知のボットネットコントローラーのIPやドメインが含まれており、これを用いて…

2026年3月14日

GeoIPフィードを使用して、「特定の国からのアクセスをすべてブロックする」ために使用するオブジェクトはどれか。

SecIntelフィードから取得したGeoIPデータは、動的アドレスグループとしてポリシーの送信元/宛先アドレス…

2026年3月14日

Policy Enforcerが脅威を検知した際、感染ホストをネットワークから隔離するために連携するデバイスはどれか。

Policy EnforcerはJunos Space/Security Directorと連携し、スイッチのポートを遮断するなどして感染ホス…

2026年3月14日

Juniper ATP Cloud (旧Sky ATP) が提供する主なセキュリティ機能はどれか。

ATP Cloudは、疑わしいファイルをクラウド上で動的解析（サンドボックス）し、ゼロデイマルウェアを検知す…

2026年3月14日

AppIDがアプリケーションを識別できない場合、そのトラフィックはどのように扱われるか。

シグネチャに一致しない場合、一般的なunknown-tcpまたはunknown-udpとして分類され、それに基づくポリシ…

2026年3月14日

Firewall User Authenticationにおいて、特定のユーザーグループに対してのみ特定のセキュリティポリシーを適用する際の一致条件はどれか。

ポリシーのmatch条件に`source-identity`を使用することで、認証されたユーザー名やグループに基づいた制…

2026年3月14日

ユーザー認証が完了した後、その認証状態が維持される期間を制御する設定はどれか。

Inactivity Timeout（無通信タイムアウト）設定により、一定時間通信がない場合にユーザーの認証エントリ…

2026年3月14日

SSL Forward Proxyを使用する際、クライアントPCにインポートが必要なものは何か。

SRXが生成する偽のサーバー証明書をブラウザが信頼するために、SRXの自己署名CA証明書をクライアントに信…

2026年3月14日

AppQoSを使用してYouTubeの帯域幅を制限する場合、レート制限（Rate Limiting）を設定する単位はどれか。

AppQoSの帯域制限は、通常MbpsまたはKbps単位で帯域幅の上限を設定する。

2026年3月14日