「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEにおいて、RADIUSトークンサーバと連携して多要素認証（MFA）を実装する際、一般的に使用されるフローはどれか。

Cisco ASAで「packet-tracer」コマンドを使用する最大の利点はどれか。

IKEv2において、Rekey中に新しいSAが確立されるまで、古いSAを一定期間維持して通信断を防ぐ仕組みを何と呼ぶか。

Cisco IOSルータにおいて、パスワードのクラッキング攻撃（辞書攻撃など）を緩和するために、ログイン失敗が一定回数続いた場合に一時的にログインをブロックする機能はどれか。

DMVPNにおいて、ハブが複数のISPに接続されている場合（Dual Hub / Dual Cloud）、スポークが最適なハブを選択するために使用できるルーティング設定はどれか。

Dot1x認証において、認証サーバが応答しない場合に、制限付きのアクセス権（例：インターネットのみ）を付与してポートを開放する機能を何と呼ぶか。

Cisco Secure Endpoint (AMP) の「Orbital Advanced Search」機能の主な用途はどれか。

Cisco SMA (Security Management Appliance) を使用して、複数のESAからのスパム隔離メールを一元管理する機能を何と呼ぶか。

PythonスクリプトでJSONデータをパース（解析）し、Pythonの辞書型オブジェクトに変換するために使用する標準ライブラリの関数はどれか。

レイヤ2スイッチにおいて、STP（Spanning Tree Protocol）のBPDUを受信すべきでないポート（例：エンドユーザPC接続ポート）でBPDUを受信した場合に、そのポートをErr-Disableにする機能はどれか。