「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの分散展開において、PAN（Policy Administration Node）がダウンした場合、セカンダリPANへの自動フェイルオーバーを有効にするための前提条件はどれか。

Cisco ASAにおけるNATの優先順位（Order of Operation）において、最も優先度が高い（最初に評価される）NATタイプはどれか。

IKEv2 Fragmentation機能が必要となる主なシナリオはどれか。

IPv6 First Hop Securityにおいて、未知の宛先へのIPv6マルチキャストトラフィックがフラッディングされるのを防ぎ、効率的な転送を行う機能はどれか。

Cisco FTDの「Correlation Rule」において、特定の侵入イベントとホストプロファイル情報（OSの脆弱性など）を組み合わせてアラートの重要度を判定することを何と呼ぶか。

Cisco Umbrella（旧OpenDNS）のローミングクライアントが、DNSクエリを暗号化してUmbrellaリゾルバに送信するために使用するプロトコルはどれか。

TrustSecドメインにおいて、ネットワークデバイス間でSGT（Security Group Tag）情報を伝搬する方法として、イーサネットフレーム内にSGTを埋め込む方式はどれか。

Cisco WSAにおいて、HTTPS復号化（HTTPS Proxy）を有効にした際、特定の金融機関や医療機関のサイトなど、プライバシー上の理由で復号化すべきでないトラフィックを除外するために使用する機能はどれか。

FlexVPNにおいて、Virtual-Templateインターフェイス設定内の「type tunnel」は何に設定する必要があるか。

Cisco ASAで複数のコンテキスト（Multi-Context）を使用している場合、すべてのコンテキストで共有され、システム全体の管理に使用される特別なコンテキストはどれか。