「CCNP Security (Cisco) Professional」の記事一覧

Zone-Based Firewall (ZBF) において、セキュリティゾーン間のトラフィックを許可するために「pass」アクションを使用した場合の動作はどれか。

コンテナオーケストレーションツール「Kubernetes」において、機密情報（パスワード、トークン、鍵など）をBase64エンコードして保存・管理するためのオブジェクトはどれか。

Cisco ESAの「DLP」機能において、送信されるデータ量（例：1通のメールに含まれるマイナンバーの件数）に基づいてアクションを変える（例：1件ならログのみ、10件以上ならブロック）ために使用する条件はどれか。

Cisco ISEの「PxGrid」サービスが停止した場合、ISEと連携しているサードパーティ製品（SIEM等）への影響として正しいものはどれか。

暗号化方式「RSA」の安全性（解読の困難さ）の根拠となっている数学的な問題はどれか。

YANGデータモデルにおいて、データの階層構造を定義する際、リスト（List）内の各エントリを一意に識別するために必須となるステートメントはどれか。

Cisco FTDにおいて、特定のURLカテゴリ（例：Gambling）へのアクセスをブロックしつつ、そのカテゴリ内の一部のサイト（例：宝くじ公式サイト）のみ許可する場合、アクセスコントロールポリシーのルール順序はどうすべきか。

Cisco TrustSecにおいて、SXPバージョン4で導入された「SXP IP-SGT Mapping Limit」の設定目的はどれか。

「クリックジャッキング」攻撃対策として、Webページが他のサイトのフレーム（iframe）内に表示されることを許可するかどうかを制御するHTTPレスポンスヘッダはどれか。

Cisco Secure Endpoint (AMP) の「Orbital」機能は、フォレンジック調査においてどのようなアプローチを可能にするか。