「CCIE Security (Cisco) Expert」の記事一覧

Cisco FTDにおいて、TLS/SSL復号化ポリシー（SSL Policy）のアクション「Do Not Decrypt」を選択した場合でも、SSLハンドシェイクの情報（CNなど）に基づいてアクセス制御を行うことは可能か。

Pythonの `xmltodict` ライブラリを使用する主な利点はどれか。

IKEv2において、認証方式として「EAP-TLS」を使用する場合、EAP交換はどのIKEメッセージ内で行われるか。

NetFlowデータの収集において、サンプリング（Sampled NetFlow）を使用する主な利点はどれか。

Cisco ASAの「Global ACL」機能について正しい説明はどれか。

Cisco ISEにおいて、特定のNAD（Network Access Device）からのRADIUS要求を処理する際、そのNADの場所（Location）に基づいてポリシーを分けるために使用する属性はどれか。

Site-to-Site VPNにおいて、トランスポートモード（Transport Mode）を使用する場合、GREトンネルとの併用が推奨される理由はどれか。

Cisco Umbrellaにおいて、Active Directory統合を行う際、「Connector」サーバが必要となる主な理由はどれか。

REST APIにおいて、`Content-Type: application/json` ヘッダは何を指定しているか。

Cisco WSAにおいて、L4 Traffic Monitor (L4TM) がブロック動作を行う際、TCPリセットパケットを送信するのは誰か。