「CCIE Security (Cisco) Expert」の記事一覧

Cisco IOSの「Zone-Based Firewall」設定において、selfゾーン（ルータ自体）から発信されるトラフィックのデフォルトの動作はどれか。

Cisco ISEにおいて、Posturing（ポスチャリング）機能を使用する際、「Unknown」状態のクライアントを特定のVLANに隔離し、修復を促すために使用される属性はどれか。

GETVPNにおいて、「Time-Based Anti-Replay」を使用する主な理由はどれか。

Cisco FTDのPre-filter Policyにおいて、Snortエンジンによる検査をバイパスし、ハードウェアオフロード（Fastpath）を利用して高速に処理するアクションはどれか。

Cisco AnyConnectのNetwork Visibility Module (NVM) が収集・送信するデータ形式はどれか。

OSPFv3において、認証および暗号化を提供するために使用されるIPsecヘッダはどれか（OSPF自体に認証フィールドがないため）。

Dot1x認証において、EAP-TLSを使用する場合、クライアントとサーバ間で必須となる要件はどれか。

Cisco SMA (Security Management Appliance) の集中管理機能において、複数のESA/WSAに対して設定の一貫性を保つために使用される機能はどれか。

IKEv2のEAP認証を使用する場合、EAPメッセージはどのIKEペイロード内にカプセル化されて運ばれるか。

BGP FlowSpecを使用する主なセキュリティ上の利点はどれか。