「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAにおいて、特定の国からのトラフィックをブロックするために使用できるオブジェクトタイプはどれか。

uRPF (Unicast Reverse Path Forwarding) の「Loose Mode」が推奨されるネットワーク環境はどれか。

DMVPNにおいて、スポークールータが動的にIPアドレスを取得する（DHCP/PPPoE）環境で、ハブがスポークを認証するためにIKEv2キーリングで使用すべき設定はどれか。

Cisco ISEの「Posture」機能において、エージェントがインストールされていないクライアントに対し、ブラウザ経由で一時的なチェックを行う方式はどれか。

Cisco FTDのインターフェイスモードにおいて、L2スイッチポートとして動作し、VLANタグを書き換えることなく転送するモードはどれか。

Cisco AnyConnectの「TND (Trusted Network Detection)」が機能するためには、VPNプロファイルに何を設定する必要があるか。

Site-to-Site VPNにおいて、VPNトンネルを介してマルチキャストトラフィック（ルーティングプロトコルのHelloパケットなど）を転送するために必須となるカプセル化技術はどれか。

AnsibleのPlaybookにおいて、タスクの実行結果が「Changed」にならなかった場合でも、特定のハンドラ（Handler）を強制的に実行させたいわけではないが、条件分岐を行いたい場合に使用するキーワードはどれか。

SNMPv3において、「AuthPriv」レベルを設定した場合に提供されるセキュリティ機能はどれか。

Cisco WSAにおいて、WCCP使用時に「Dynamic Service」ID（例：90以上）を使用する主な理由はどれか。