「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Monitoring (MnT)」ノードがSyslogメッセージを受信するデフォルトのUDPポートはどれか。

Cisco IOSの「Zone-Based Firewall」において、Selfゾーンとその他のゾーン間のトラフィックに関するデフォルトのポリシーはどれか。

DMVPNにおいて、ハブ＆スポーク構成で、スポーク側のトンネルインターフェイスに「ip nhrp map multicast [Hub-NBMA-IP]」コマンドが必要な理由はどれか。

Cisco ISEの「ODBC Identity Store」を使用して認証を行う際、ストアドプロシージャを使用することは可能か。

Cisco ASAの「Policy Based Routing (PBR)」設定において、パケットがPBRの条件（Route Map）に一致したが、指定されたネクストホップがダウンしている場合の動作はどれか。

GETVPNにおいて、Key Serverがグループメンバーに送信する「Rekey」メッセージには、どのようなセキュリティ保護が適用されているか。

Cisco AnyConnectの「Always-On」VPN設定において、「Closed」ポリシー（Failure Policy: Close）を設定した場合の動作はどれか。

Cisco ESAにおいて、LDAP連携機能のうち「Accept Query」が使用されるタイミングはいつか。

BGP Securityにおいて、RPKI (Resource Public Key Infrastructure) を使用してルートの妥当性を検証した結果、ステータスが「Invalid」となるのはどのような場合か。

Cisco ISEの「TACACS+ Command Sets」において、特定のコマンド引数を禁止する場合、引数の指定に正規表現を使用できるか。