「CCNP Security (Cisco) Professional」の記事一覧

Cisco Secure Endpoint (AMP) の「Orbital」において、フォレンジックスナップショットを取得する際、取得できるデータに含まれないものはどれか。

Cisco WSAにおいて、HTTPSインスペクション設定の「Valid Certificate Validation」が無効（検証しない）になっている場合のリスクはどれか。

公開鍵証明書（X.509）の「Subject Alternative Name (SAN)」フィールドに記載できる情報の種類として正しいものはどれか。

クラウド環境における「Sidecar パターン」のセキュリティ上の利点はどれか。

Cisco ISEの「MAB (MAC Authentication Bypass)」において、エンドポイントのMACアドレスが存在しない場合に認証を続行（Fail Open等）させるための設定ではなく、デフォルトで認証失敗とみなす場合のISEの応答はどれか。

Ansibleの `ios_config` モジュールを使用して、設定が既に存在する場合は変更を加えない（冪等性を担保する）ために、設定内容をチェックするロジックは自動で行われるか。

Cisco ASAの「Traffic Zones」機能を使用する主なメリットはどれか。

暗号化ハッシュ関数の安全性を示す指標の一つで、「あるハッシュ値が得られるような元の入力値を見つけること」が計算量的に困難である性質はどれか。

Cisco ISEの「TACACS+ Command Authorization」において、特定のコマンド引数（例：interface GigabitEthernet 0/1）のみを許可するために使用するマッチング方式はどれか。

DMVPNにおいて、IPsec暗号化のオーバーヘッド（ヘッダサイズ）を考慮し、パケットの断片化（フラグメンテーション）を防ぐために、Tunnelインターフェースで調整すべき設定はどれか。