「CCIE Security (Cisco) Expert」の記事一覧

DMVPN Phase 3を使用する場合、ハブ上での「ip nhrp redirect」コマンドと対になる、スポーク上で必要なコマンドはどれか。

Cisco ISEの「TrustSec Matrix」において、特定の送信元SGTと宛先SGTの組み合わせに対して「Deny IP」を設定した場合、そのポリシーはどこで施行（Enforcement）されるか。

MPLS VPN (L3VPN) において、PEルータがCEルータから受け取ったパケットの送信元IPアドレスを検証し、IPスプーフィングを防ぐ機能はどれか。

Cisco FTD (Firepower Threat Defense) の管理インターフェイスにアクセスできなくなった場合、CLIから初期ネットワーク設定を再設定するために使用するコマンドはどれか。

IKEv2において、VPNゲートウェイが過負荷状態であることをピアに通知し、新しい接続要求を一時的に別のゲートウェイにリダイレクトさせるための通知ペイロードはどれか。

Cisco ISEの「Posture」機能において、要件（Requirements）を満たしていない状態（Non-Compliant）から、満たした状態（Compliant）に変わった際に、ネットワークアクセス権限を即座に更新するためにトリガーされるアクションはどれか。

Cisco IOS Zone-Based Firewallにおいて、「inspect」アクションが設定された場合、戻りのトラフィック（Return Traffic）はどう処理されるか。

Cisco Secure Endpoint (AMP) の「Exploit Prevention」エンジンが防御する主な攻撃手法はどれか。

Ansibleにおいて、複数のホストに対して並列実行するタスク数を制限するために、`ansible.cfg` またはコマンドラインで設定するパラメータはどれか。

Cisco WSAにおいて、ICAP (Internet Content Adaptation Protocol) を使用して連携する主な外部システムはどれか。