HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

既存のセッションに関連する戻りトラフィック（リターントラフィック）に必要なポリシー設定はどれか。

SRXはステートフルインスペクションを行うため、確立済みセッションの戻りトラフィックは自動的に許可され…

2026年3月14日

特定の時間帯のみセキュリティポリシーを有効にするために使用するオブジェクトはどれか。

Scheduler（スケジューラ）を作成し、それをセキュリティポリシーに適用することで、ポリシーの有効時間を…

2026年3月14日

ポリシーのアクションとして「reject」を選択した場合の動作はどれか。

denyは静かに破棄するが、rejectは送信元に対して拒否されたことを示す応答（RSTやICMP）を返す。

2026年3月14日

FTPやSIPのように、動的にポートをネゴシエーションするプロトコルを正しく処理するために必要な機能はどれか。

ALGは制御セッションを監視し、動的に割り当てられるデータセッション用のピンホールを開放する役割を持つ…

2026年3月14日

アドレスセット（Address Set）の説明として正しいものはどれか。

アドレスセットは、複数のアドレスオブジェクトや他のアドレスセットをまとめて1つのグループとして扱う機…

2026年3月14日

セキュリティポリシーの照合順序について正しい説明はどれか。

SRXのセキュリティポリシーは、設定されたリストの上から順（Top-Down）に評価され、最初に一致したものが…

2026年3月14日

管理用トラフィック専用に使用される特別なゾーンの名称はどれか。

functional-zone（機能ゾーン）は、管理インターフェース（fxp0など）専用の特別なゾーンとして定義される…

2026年3月14日

設定モードにおいて、特定のアドレスブックエントリの名前を変更するためのコマンドはどれか。

renameコマンドを使用することで、既存の設定オブジェクトの名前を変更（リネーム）することができる。

2026年3月14日

Zone Protectionにおいて、IPスプーフィング攻撃を検知・防御する機能はどれか。

IP Spoofingスクリーンオプションを有効にすることで、ルーティングテーブルと矛盾する送信元IPを持つパケ…

2026年3月14日

グローバルアドレスブックに定義されたアドレスオブジェクトが利用可能な範囲はどこか。

グローバルアドレスブックで定義されたエントリは、特定のゾーンに紐づかず、すべてのゾーン間ポリシーで…

2026年3月14日