「CCIE Security (Cisco) Expert」の記事一覧

IPsec VPNのトラブルシューティングにおいて、フェーズ1のネゴシエーションが完了しているか確認するために使用するCisco IOSコマンドはどれか。

Cisco WSAにおいて、HTTPSプロキシ使用時に、特定のカテゴリ（例：金融）のWebサイトに対しては証明書の検証のみ行い、復号化を行わないアクションはどれか。

TrustSecにおいて、IPアドレスとSGT（Security Group Tag）のマッピング情報を保持・管理するデータベースであり、SXPプロトコルで交換される情報のソースとなるものはどれか。

BGPにおいて、「Remotely Triggered Black Hole (RTBH)」フィルタリングを実装する際、攻撃トラフィックをドロップさせるために、ブラックホール化するルートのNext-Hopとして設定すべきIPアドレスはどれか。

Cisco ASAにおいて、透過ファイアウォール（Transparent Firewall）モードで動作している場合、IPトラフィック以外（例：BPDU）を通過させるために必要な設定はどれか。

DMVPN Phase 3において、ハブからスポークへのNHRP Redirectメッセージ送信をトリガーする条件はどれか。

Ansibleにおいて、Cisco IOS機器に対してコマンドを実行し、その設定変更を保存せずに確認したい場合に使用される「Check Mode」の動作はどれか。

Cisco AMP for Endpointsにおいて、「Exclusion（除外）」設定を行う主な目的はどれか。

Cisco ESAのメッセージフィルタ（Message Filters）とコンテンツフィルタ（Content Filters）の主な違いはどれか。

OSPFの認証設定において、キーチェーン（Key Chain）を使用することの主な利点はどれか。