「CCIE Security (Cisco) Expert」の記事一覧

YANGデータモデルにおいて、設定データ（Configuration Data）と状態データ（State Data）の主な違いはどれか。

Cisco ESAにおいて、送信ドメイン認証技術の一つであるDMARC (Domain-based Message Authentication, Reporting, and Conformance) が依存している2つの技術はどれか。

Cisco ISEにおいて、TACACS+の「Command Sets」を使用して制御できる内容はどれか。

Cisco ASAの「TCP Intercept」機能の主な目的はどれか。

Site-to-Site VPNにおいて、断片化されたパケット（Fragmented Packets）がルータに到着した場合、IPsec処理の前にリアセンブリ（再構築）を行う機能を有効にするコマンドはどれか。

Control Plane Policing (CoPP) を設定する際、管理トラフィック（SSH, SNMPなど）とルーティングプロトコル（BGP, OSPFなど）の扱いとして推奨されるポリシーはどれか。

Cisco ISEの「Profiling」において、あるエンドポイントが複数のプロファイル条件に一致した場合、最終的にどのプロファイルが割り当てられるかを決定するロジックはどれか。

Cisco Umbrella（旧OpenDNS）において、「Intelligent Proxy」機能が有効な場合、プロキシ検査が行われるトラフィックはどれか。

REST APIにおいて、クライアントがサーバに対してリソースの「完全な置き換え」を要求する場合に使用すべきHTTPメソッドはどれか。

Cisco FTDにおいて、FlexConfigポリシーを使用する主な目的はどれか。