「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAの「Management Access Interface」機能において、IPsec VPNトンネル経由で管理インターフェイス（Management 0/0など）にアクセスすることを許可する場合の制約はどれか。

FlexVPNクライアントにおいて、IKEv2ネゴシエーション成功時にサーバから受信した設定属性（IPアドレス、DNSなど）を確認するコマンドはどれか。

Cisco IOSの「LOCK-AND-KEY」セキュリティ機能（Dynamic ACL）の動作はどれか。

CI/CDパイプラインにおいて、コードの変更がコミットされた際に自動的にテスト（Lintチェック、ユニットテストなど）を実行し、問題がなければデプロイするプロセスを指す用語はどれか。

Cisco ISEの「Bring Your Own Device (BYOD)」フローにおいて、Androidデバイスへの証明書配布に使用されるプロトコルはどれか。

IKEv2の「Signature Authentication」において、ECDSA (Elliptic Curve Digital Signature Algorithm) を使用する主な利点はどれか。

BGPにおいて、特定のASパスを含むルートを拒否するために「as-path access-list」で使用する正規表現で、「^$」は何を意味するか。

Cisco FTDにおいて、Snortルールのアクション「Drop」と「Block」の違い（FMCのGUI上の表記による違いを含む）について正しい説明はどれか。

Cisco ESAにおいて、受信メールのエンベロープ送信者（MAIL FROM）とヘッダ送信者（From:）が一致しない場合や、スプーフィングの兆候を検知する機能セットの一部はどれか。

Cisco AMP for Endpointsにおいて、「Orbital」機能が使用するクエリ言語はどれか。