「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAの「TCP State Bypass」機能を使用すべき特定のシナリオはどれか。

Pythonの `ncclient` ライブラリは何のために使用されるか。

AnyConnect VPNにおいて、「Split DNS」を設定する目的はどれか。

コントロールプレーン保護（CoPP）の設定において、重要度が低く、過剰な場合にドロップすべきトラフィック（例：TTL Exceeded, ICMP Unreachable）が含まれるクラスは通常何と呼ばれるか。

TrustSecマトリクスにおいて、送信元SGTと宛先SGTの交点に定義されるものはどれか。

Cisco AMP for Endpointsにおいて、ランサムウェアの動作（大量のファイル変更など）を検知し、暗号化プロセスを停止させようとするエンジンはどれか。

IKEv2の「Cookie」メカニズム（DoS攻撃緩和）において、レスポンダがイニシエータに対してCookieチャレンジを送信するトリガーとなる状態はどれか。

Ansibleにおいて、機密情報（パスワードやAPIキーなど）を暗号化してPlaybook内に保存するために使用するツールはどれか。

Cisco FTDにおいて、「Elephant Flow（エレファントフロー）」検出機能の目的はどれか。

Cisco ISEの「PassiveID」機能（Easy Connect）において、ADドメインコントローラのセキュリティイベントログからユーザのログイン情報を取得するために使用されるプロトコルはどれか。