HOME
Juniper Networks Certified Specialist JNCIS-SEC (Security)

「Juniper Networks Certified Specialist JNCIS-SEC (Security)」の記事一覧

SRXインターフェースをセキュリティゾーンに割り当てる際、1つの論理インターフェースはいくつのゾーンに所属できるか。

1つの論理インターフェース（例: ge-0/0/0.0）は、同時に1つのセキュリティゾーンにしか所属できない。

2026年3月14日

TCP SYNフラッド攻撃を防ぐために設定すべきセキュリティ機能はどれか。

TCP SYNフラッドなどの偵察やDoS攻撃の防御は、Zone（Screen）Protection Profileで設定する。

2026年3月14日

Junosで定義済みのアプリケーション「junos-http」が使用するデフォルトのプロトコルとポートはどれか。

junos-httpは標準的なWebトラフィック用に定義されており、TCPポート80を使用する。

2026年3月14日

セキュリティポリシーで使用するアドレス帳（Address Book）のエントリとして定義できないものはどれか。

Junosのセキュリティポリシー用アドレスブックでは、IPプレフィックス、DNS名、ワイルドカードなどが使用…

2026年3月14日

System Services設定において、pingの応答を許可するためにホストインバウンドトラフィック設定を行うべき階層はどれか。

インターフェースへの直接アクセス（ping等）は、security zones security-zone階層のhost-inbound-traffi…

2026年3月14日

コミット前に設定の構文エラーをチェックするためのコマンドはどれか。

commit checkコマンドを実行することで、実際の設定反映を行わずに構文の正当性を検証できる。

2026年3月14日

SRXデバイスを工場出荷時の状態に戻すためのコマンドはどれか。

load factory-defaultコマンドを使用し、その後commitすることで設定を初期状態に戻すことができる。

2026年3月14日

セッションテーブルのエントリが作成されるタイミングはいつか。

First Packet（首パケット）が必要なチェックとポリシー許可を通過した後、セッションテーブルにエントリ…

2026年3月14日

コントロールプレーンとデータプレーンの分離による主な利点はどれか。

ルーティングや管理を行うコントロールプレーンが分離されているため、DDoS等でデータプレーンが高負荷で…

2026年3月14日

Junos OSで、現在アクティブな設定とレスキュー設定を比較するためのコマンドはどれか。

show compare rescueコマンドを使用することで、候補設定またはアクティブ設定とレスキュー設定の差異を確…

2026年3月14日