「CCIE Security (Cisco) Expert」の記事一覧

レイヤ2スイッチにおいて、DHCP Snoopingバインディングデータベースを利用して、IPパケットの送信元IPとMACアドレスの整合性をチェックする機能はどれか。

DMVPNにおいて、各スポークに異なる事前共有鍵（PSK）を設定するために使用するIKEv2またはISAKMPの機能はどれか。

Cisco ISEの分散展開において、ポリシー設定の変更を行うことができる唯一のノードタイプはどれか。

TACACS+の認可応答（Authorization Response）において、ユーザにコマンド実行を許可しつつ、特定の引数を変更して適用する場合に使用されるステータスはどれか（通常はReplacmentを使用するが、概念として）。

Cisco ASAの「Threat Detection」機能において、スキャン攻撃（Scanning Attack）を検知した際に、攻撃元IPを自動的に「Shun（一時的なブロック）」状態にする機能はデフォルトで有効か。

Site-to-Site VPNにおいて、トンネルインターフェイス（VTI）を使用する場合、ルーティングプロトコル設定で「network」コマンドに含めるべきネットワークはどれか。

Cisco Umbrellaにおいて、「DNS-Layer Security」でブロックできない脅威（例：IPアドレス直打ちのマルウェア通信）を防ぐために、ローミングクライアントが使用する機能はどれか。

BGPSEC (BGP Security) がRPKI (Resource Public Key Infrastructure) に加えて提供する追加のセキュリティ機能はどれか。

Cisco WSAにおいて、HTTPSトラフィックの復号化を行わずに、SNI (Server Name Indication) 情報に基づいてURLフィルタリングを行う機能はどれか。

Cisco ISEの「SXP (SGT Exchange Protocol)」スピーカーとリスナーの関係において、SGT情報を生成・送信するのはどちらか。