「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAにおいて、「crypto ca trustpoint」を設定する際、「enrollment terminal」コマンドは何を指定しているか。

Ansibleにおいて、プレイブックの実行速度を向上させるために、SSH接続を維持して再利用する機能を有効にする `ansible.cfg` の設定はどれか。

GETVPN構成において、「Receive-Only」のSA（Security Association）が作成されるのはどのようなタイミングか。

BGP FlowSpecを使用してDDoS緩和を行う際、トラフィックを特定のアドレスへリダイレクト（Redirect to IP）するアクションがサポートされていない場合、代替として使用されるリダイレクト先はどれか。

IKEv2において、Rekey（SAの更新）が発生した際、SPI (Security Parameter Index) はどのように扱われるか。

Cisco ISEの「PassiveID」において、syslogプローブを使用して認証情報を収集する場合、syslogメッセージを送信する側のデバイス（ファイアウォールなど）で設定が必要な項目はどれか。

Cisco Secure Endpoint (AMP) の「Orbital」機能を使用するために、エンドポイント側で満たす必要がある要件はどれか。

Cisco WSAにおいて、HTTPSトラフィックの復号化（Decrypt）を行った場合、サーバ証明書が自己署名（Untrusted）であったときにWSAがクライアントに提示する証明書はどのようなものか。

Pythonの `ncclient` を使用してNETCONF経由で設定を取得する際、特定のインターフェイス設定のみを取得するために使用するXML構造は一般的に何と呼ばれるか。

Cisco FTDにおいて、Snort 3を使用している場合、特定の設定変更（L7インスペクションの追加など）を行った際に、Snortプロセスの再起動が必要となるか。