HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

ルートベースVPN（Route-based VPN）を作成するために必要な論理インターフェースはどれか。

JunosのルートベースVPNでは、st0（Secure Tunnel）インターフェースを使用してトンネルのエンドポイント…

2026年3月14日

IKEフェーズ2（IPsec SA）のネゴシエーションで使用されないパラメータはどれか。

Pre-Shared Key（事前共有鍵）はIKEフェーズ1の認証で使用されるものであり、フェーズ2のパラメータではな…

2026年3月14日

IPsec VPNの設定において、トラフィックをトンネルに送るかどうかを判断するための条件を指定する要素はどれか。

Traffic Selector（またはProxy-ID）は、どの送信元・宛先ネットワークのトラフィックをVPNトンネル対象と…

2026年3月14日

IPsec VPNにおいて、IKEフェーズ1で確立される安全な通信チャネルを何と呼ぶか。

IKEフェーズ1の目的は、その後のネゴシエーションを保護するためのIKE SA（Security Association）を確立…

2026年3月14日

IKEフェーズ1の「Main Mode」と「Aggressive Mode」の主な違いは何か。

Main Modeは6パケット交換でIDを隠蔽するが、Aggressive Modeは3パケットで高速だがIDが平文で送信される。

2026年3月14日

Destination NATのルールセットを適用する「from」条件として指定できないものはどれか。

Destination NATのルールセットは「from zone」「from interface」などで適用場所を指定するが、特定のア…

2026年3月14日

NAT使用時にセキュリティポリシーで指定すべき宛先アドレスはどれか。

宛先NATが行われる場合、セキュリティポリシーの検索はDNAT処理の後に行われるため、変換後（Post-NAT）の…

2026年3月14日

Source NATのルールセットにおいて、トラフィックがどのルールにもマッチしなかった場合のデフォルトの動作はどれか。

NATルールセットにマッチしない場合、NAT処理は行われず、パケットはオリジナルのアドレスのまま処理が進…

2026年3月14日

「pool」設定において、特定のIPアドレス範囲を指定する際に使用するキーワードはどれか。

NATプールの定義では、addressキーワードを使用して「address 192.0.2.1/32」や範囲を指定する。

2026年3月14日

Static NATの主な特徴として正しいものはどれか。

Static NATは固定的な1対1のマッピングを提供し、始動方向に関わらず双方向（In/Out）でアドレス変換が行…

2026年3月14日