「CCIE Security (Cisco) Expert」の記事一覧

CI/CDツールであるJenkinsにおいて、Gitリポジトリへの変更を検知してビルドをトリガーする設定は一般的に何と呼ばれるか。

DMVPNにおいて、mGRE (Multipoint GRE) インターフェイスのMTUとMSSを調整する際、一般的に推奨される設定値（IPsecオーバーヘッドを考慮）はどれか（物理MTUが1500の場合）。

Cisco ISEの「My Devices Portal」へのアクセスを制御するために、ポータル設定内で指定できる制限事項はどれか。

Cisco FTDにおいて、「Prefilter Policy」を使用しても検査をバイパスできない（必ずSnortエンジンで処理される）トラフィックタイプはどれか。

Cisco ISEにおいて、特定の許可ポリシー（Authorization Policy）にマッチしたユーザに対して、特定のWebページ（AUP同意画面など）へリダイレクトさせたい場合、Authorization Profileに設定する項目はどれか。

Site-to-Site VPNにおいて、トンネル両端で「Lifetime」設定が一致しない場合（例：一方が3600秒、他方が28800秒）、IKEv1/IKEv2の挙動はどうなるか。

BGP FlowSpecのルールを定義する際、標準的な5タプル（送信元/宛先IP、ポート、プロトコル）以外に使用できる条件はどれか。

Cisco Umbrellaの「Virtual Appliance (VA)」を展開する主な目的はどれか。

Cisco SMA (Security Management Appliance) において、検疫（Quarantine）されたスパムメールをユーザが自分で確認・解放できるようにするための機能はどれか。

Dockerコンテナとして動作するアプリケーションが、ホストマシンのネットワークインターフェイスを直接使用（NATなし）するように設定するDockerネットワークモードはどれか。