「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの証明書認証プロファイル（CAP）において、「Principal Username」として証明書のどのフィールドを使用するかを指定する目的は何か。

Cisco ASAのフェイルオーバー構成において、ActiveユニットとStandbyユニット間で設定同期やステート情報の交換に使用されるリンクはどれか。

Cisco FTDを管理するFMC (Firepower Management Center) において、管理対象デバイスへの設定デプロイが失敗した場合、トラブルシューティングのために確認すべきFMC上のログファイルは主にどこにあるか。

IKEv2における「Traffic Selector」のネゴシエーションが失敗する一般的な原因はどれか。

NetFlow v9またはIPFIXを使用してセキュリティ分析を行う際、DNSクエリやHTTP URLなどのアプリケーション層情報を含めるための拡張機能を何と呼ぶか。

WebAuth（Web認証）において、中央Web認証（CWA）とローカルWeb認証（LWA）の主な違いはどれか。

Cisco ISEとMDM (Mobile Device Management) サーバを統合した際、MDMサーバがコンプライアンス違反（例：Jailbreak）を検知したときにISEに通知し、ISEがアクセス権限を変更する動作を何と呼ぶか。

Cisco ESAにおいて、DLP (Data Loss Prevention) ポリシーを作成する際、クレジットカード番号や社会保障番号などのパターンマッチング定義済みセットを何と呼ぶか。

Site-to-Site VPNにおいて、Perfect Forward Secrecy (PFS) を有効にすることのセキュリティ上の利点はどれか。

MPLS VPN環境（L3VPN）において、CE（Customer Edge）ルータとPE（Provider Edge）ルータ間でルーティング情報を交換する際、顧客のルートを他顧客と区別するために使用される値はどれか。