HOME
CCIE Security (Cisco) Expert

「CCIE Security (Cisco) Expert」の記事一覧

FlexVPNにおいて、IKEv2の「Smart Defaults」機能が提供する利点はどれか。

IKEは一般的な設定値（プロポーザルやポリシー）があらかじめ定義されており、明示的な設定を省略できる

2026年1月24日

Cisco ISEを分散展開する際、MnT（Monitoring）ノードが収集したログデータを長期間保存し、レポート作成に使用するために外部サーバへ転送する機能はどれか。

外部サーバへ転送する機能はRemote Logging Targets (Syslog)

2026年1月24日

Cisco FTDにおいて、Snort 3エンジンを使用する場合の利点の一つであり、検査パフォーマンスを向上させるアーキテクチャ上の特徴はどれか。

検査パフォーマンスを向上させるアーキテクチャ上の特徴はマルチスレッド処理によるパケット処理

2026年1月24日

Pythonの`requests`ライブラリを使用してREST APIを呼び出した際、HTTPステータスコード「201」が返された場合の意味はどれか。

HTTPステータスコード「201」が返された場合の意味はCreated（リソースの作成成功）

2026年1月24日

Cisco ISEの「Policy Set」において、認証ポリシーと認可ポリシーの評価順序に関して正しい記述はどれか。

認証ポリシーと認可ポリシは認証ポリシーが先に評価され、認証に成功した場合のみ認可ポリシーが評価される

2026年1月24日

Cisco IOSルータで「archive」コマンドを使用して設定変更のロギングを有効にした場合、記録される情報はどれか。

記録される情報は実行されたコマンドとその実行ユーザ

2026年1月24日

GETVPNにおいて、Key Server（KS）がGroup Member（GM）に対して、Rekey（鍵の更新）メッセージを送信する方法はどれか。

Rekeyメッセージを送信する方法はユニキャストまたはマルチキャスト

2026年1月24日

Cisco AnyConnectの「Always-On」VPN機能を使用する際、信頼できる内部ネットワークに接続している場合にはVPN接続を確立しないようにする機能はどれか。

VPN接続を確立しないようにする機能はTrusted Network Detection (TND)

2026年1月24日

Cisco WSAにおいて、透過モード（Transparent Mode）でデプロイされた場合、クライアントの元のIPアドレスをWebサーバに通知するために使用されるHTTPヘッダはどれか。

使用されるHTTPヘッダはX-Forwarded-For

2026年1月24日

スイッチポートで「Port Security」を設定し、違反モードを「Restrict」にした場合の動作はどれか。

違反モードをはパケットをドロップし、ログを記録し、SNMPトラップを送信する（ポートはアップのまま）

2026年1月24日