「CCIE Security (Cisco) Expert」の記事一覧

GETVPNのトラブルシューティングにおいて、Group MemberがKey Serverからキーを受信できない場合、UDP 848ポート以外に確認すべき重要な通信要件はどれか。

Cisco ISEの「PassiveID」機能において、WMIを使用せずにADからログイン情報を取得するために、各ドメインコントローラにインストールするCiscoのエージェントソフトウェアはどれか。

レイヤ2セキュリティにおいて、VLAN Hopping攻撃（Double Tagging）を防ぐためのベストプラクティスはどれか。

Cisco FTDにおいて、「Variable Set」を使用する目的はどれか。

Cisco ISEの「Profiler」において、NMAPスキャン（Active Scanning）を実行するトリガーとなるのはどのような状況か。

Cisco ASAにおいて、HTTPインスペクション（Inspect HTTP）を有効にする主なリスクまたは副作用はどれか。

FlexVPNにおいて、IKEv2 Authorization Policy内で「route set interface」コマンドを使用する目的はどれか。

Pythonスクリプトで、SSH接続確立時にホストキーの検証をスキップ（自動的に追加）するように `paramiko` ライブラリを設定するコードはどれか。

Cisco ESAにおいて、「Message Tracking」機能がログを検索・表示するために使用するインデックス付きのデータストアはどこにあるか。

Cisco AnyConnectの「Network Visibility Module (NVM)」が、収集したフロー情報をコレクタ（Stealthwatchなど）に送信する際に使用するプロトコルはどれか。