「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAで「same-security-traffic permit inter-interface」コマンドを設定する主な目的はどれか。

Cisco ISEでBYODフローを構成する際、Androidデバイスのプロビジョニングに必須となるISE側のサービス/ポータルはどれか。

Cisco FTDにおいて、セキュリティインテリジェンス（SI）のブラックリストに基づいてトラフィックをドロップする場合、この処理はパケット処理フローのどの段階で行われるか。

IKEv2において、IKE_SA_INIT交換の後に発生し、最初のIPsecトンネル（Child SA）とユーザー認証情報を交換するフェーズはどれか。

Cisco AMPにおいて、ファイルが「Unknown」と判定された場合、そのファイルをサンドボックス環境で実行し、振る舞いを分析する機能はどれか。

uRPF (Unicast Reverse Path Forwarding) のStrictモードが正常に機能するために、ルーティングテーブルに関して満たすべき条件はどれか。

TACACS+プロトコルにおいて、認証、認可、アカウンティングの各パケットのボディ部分を暗号化する際に使用されるアルゴリズムはどれか。

GETVPN (Group Encrypted Transport VPN) において、グループメンバー（GM）に暗号化キー（TEK/KEK）を配布する役割を持つデバイスはどれか。

IPv6環境において、近隣探索プロトコル（NDP）に対する攻撃（RA偽装など）を防ぐためのセキュリティ機能はどれか。

Cisco WSA (Web Security Appliance) をWCCP (Web Cache Communication Protocol) モードで展開する場合、ルータがWSAにトラフィックをリダイレクトするために使用する転送方式はどれか。