「CCIE Security (Cisco) Expert」の記事一覧

FlexVPNにおいて、IKEv2の「Config Payload」を使用してクライアントにDNSサーバアドレスを配布する場合、その設定はどこで行うか。

Cisco ISEの「Profiler」において、デバイスが特定のプロファイルに分類された後、その分類が変わることを防ぐ（固定する）機能はどれか。

Cisco ASAの「Control Plane ACL」を設定する際、通常のインターフェイスACLとの主な違いはどれか。

Cisco ISEの「Alarms」設定において、特定のイベント（例：認証失敗率の増加）が発生した際に、管理者にメール通知を送るための設定項目はどれか。

OSPFv3の「Authentication Trailer」機能（RFC 7166）は、従来のIPsecベースのOSPFv3セキュリティと比較してどのような利点があるか。

GETVPNにおいて、Key Server (KS) 間の冗長構成（Coop KS）において、キー情報の同期に使用されるプロトコルはどれか。

Cisco AnyConnectの「DART (Diagnostics and Reporting Tool)」バンドルの主な用途はどれか。

Cisco WSAにおいて、透過プロキシモード（WCCPまたはPBR）でHTTPSトラフィックをフィルタリングする場合、証明書エラーを防ぐためにクライアントPCにインポートする必要があるものはどれか。

Pythonの `netmiko` ライブラリを使用して、特権モード（Enable mode）に移行するために使用するメソッドはどれか。

Cisco FTDにおいて、特定のURLカテゴリへのアクセスをブロックしつつ、そのブロックページをユーザに表示したい場合、HTTPレスポンスを挿入するために必要な設定はどれか。