「CCNP Security (Cisco) Professional」の記事一覧

GETVPNにおいて、「Rekey」プロセス中にグループメンバー（GM）が新しいTEK（Traffic Encryption Key）を受信できなかった場合、どのような動作になるか。

Cisco WSAの「WCCP」設定において、サービスID「70」は何のために使用される標準IDか。

暗号学的ハッシュ関数「SHA-256」によって生成されるハッシュ値の長さ（ビット数）はどれか。

Kubernetesのセキュリティにおいて、PodがAPIサーバにアクセスするための認証情報を自動的にマウントする仕組みはどれか。

Cisco ISEの「Profiling」において、特定のエンドポイント属性（例：dhcp-class-identifier）が特定の条件（例：contains “Apple”）に一致する場合に、エンドポイントプロファイルを割り当てるロジックは何と呼ばれるか。

Cisco ASAの「Control Plane Policing」を設定する際、トラフィックを分類するために使用する特別なアクセスリストは、どのキーワードで作成されるか。

攻撃者が、標的のDNS設定を変更またはDNSサーバを侵害し、正規のURLへのアクセスを偽のサイトに誘導する攻撃はどれか。

CI/CDパイプラインにおいて、「SAST (Static Application Security Testing)」ツールが実行する分析はどれか。

Cisco TrustSecの「IP-SGTマッピング」において、SXPを使用せずに、スイッチのポート設定で静的にSGTを割り当てるコマンドはどれか。

DMVPNにおいて、IPsecプロファイル（crypto ipsec profile）を適用するインターフェースはどれか。