「CCIE Security (Cisco) Expert」の記事一覧

DMVPNにおいて、ハブがスポークからのNHRP登録を受信した際、NBMAアドレスとトンネルIPアドレスのマッピングを作成するが、このエントリが「Temporary」ではなく「Static」のように振る舞う（期限切れしない）ようにする設定はあるか。

Cisco ISEの「TrustSec」ドメインにおいて、SGT（Security Group Tag）を割り当てる方法として優先順位が最も低い（最後に適用される）ものはどれか。

Cisco FTDにおいて、「Security Intelligence」の更新（フィードのダウンロード）頻度を設定する場所はどこか。

IPv6セキュリティにおいて、「SEND (Secure Neighbor Discovery)」が機能するために、ネットワークデバイス上の時計（時刻）が正確である必要がある理由はどれか。

FlexVPN Serverにおいて、RADIUSサーバから返された属性に基づいて、動的にVirtual-AccessインターフェイスにACLを適用する場合、使用されるRADIUS属性はどれか。

Cisco ISEの「Profiler」設定において、特定の属性（例：User-Agent）の変化のみで再プロファイリング（Re-profiling）が発生しないように制限する機能はどれか。

Cisco AnyConnectの「NAM (Network Access Manager)」プロファイルエディタにおいて、特定のSSIDに対して「Group Policy」による制限を適用することは可能か。

Cisco ESAにおいて、受信メールの添付ファイルをサンドボックス（File Analysis）に送信する際、アップロード待ち時間による配信遅延を許容できない場合に選択できる動作はどれか。

Cisco IOSルータにおいて、OSPF隣接関係の確立時にMTUミスマッチを無視して強制的にAdjacencyを形成させるインターフェイスコマンドはどれか。

Cisco ISEの「RADIUS Request Dropping」機能は、どのような状況で発動し、何を保護するか。