HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

Source NATとDestination NATの処理順序について正しい記述はどれか。

Junosのパケットフローでは、Destination NAT（DNAT）の評価が先に行われ、その後にルート検索、そしてSou…

2026年3月14日

Destination NATを設定した際、SRXがそのNAT用IPアドレスへのARP要求に応答するために必要な設定はどれか。

SRXのインターフェースIP以外のIPをNATプールに使用する場合、Proxy ARPを設定してARPリクエストに応答さ…

2026年3月14日

Webサーバーなどの公開サーバーに対して、外部からのアクセスを内部IPにマッピングするために使用するNATはどれか。

外部（Untrust）から内部（DMZ等）への通信の宛先IPを変換するには、Destination NATを使用する。

2026年3月14日

内部ネットワークのプライベートIPを、インターネット接続用のパブリックIPに変換する最も一般的なNATタイプはどれか。

内部から外部への通信時に送信元アドレスを変換するのはSource NATである。

2026年3月14日

Source NATにおいて、ポート変換（PAT）を行い、少数のパブリックIPで多数のホストを収容する設定はどれか。

interfaceオプション（またはPATプール）を使用することで、送信元ポートを変換し、1つのIPで多数のセッシ…

2026年3月14日

特定のゾーンペアに依存せず、すべてのトラフィックに適用されるポリシーはどこに設定するか。

security policies global階層に設定されたポリシーは、ゾーン指定されたポリシーの後に、すべてのトラフ…

2026年3月14日

ファイアウォールユーザー認証（Pass-through authentication）において、ユーザーがWebブラウザで認証画面にアクセスする機能はどれか。

Captive Portal（Web認証）を使用すると、HTTPリクエストをインターセプトして認証ページにリダイレクトす…

2026年3月14日

Junosのユニファイドポリシー（Unified Policy）において、動的なアプリケーション識別に使用される機能はどれか。

AppFirewall（またはAppSecure）を使用することで、ポート番号ではなくL7シグネチャに基づいてアプリケー…

2026年3月14日

設定変更後に既存のセッションに対して新しいポリシーを即座に適用したい場合、どの設定が必要か。

security policies階層でpolicy-rematchを有効にすると、ポリシー変更時に既存セッションの再評価が行われ…

2026年3月14日

セキュリティポリシーでトラフィックログを記録する場合、一般的に推奨される設定はどれか。

session-close（セッション終了時）にログを記録することで、転送バイト数や期間などの完全な情報を含める…

2026年3月14日