「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAのMPF (Modular Policy Framework) を使用して、特定のアプリケーション（例：HTTP）の検査動作を定義するために使用する構成要素の正しい順序はどれか。

DMVPN (Dynamic Multipoint VPN) 環境において、スポーク間（Spoke-to-Spoke）の直接トンネルを確立するために不可欠なプロトコルはどれか。

Cisco ISEのプロファイリング機能において、DHCPリクエスト内の特定のオプションフィールドを分析してデバイスタイプを識別するプローブはどれか。

Cisco FTD (Firepower Threat Defense) において、Snortエンジンを使用してトラフィックの詳細な検査を行うポリシーはどれか。

802.1X認証において、サプリカント（クライアント）とオーセンティケータ（スイッチ/WLC）の間で使用されるカプセル化プロトコルはどれか。

コントロールプレーンに対する過剰なトラフィックを制限し、DoS攻撃からルータのCPUを保護する機能はどれか。

Cisco AMP (Advanced Malware Protection) for Endpointsにおいて、ファイルが既知のマルウェアであるかを判定するために使用されるクラウドベースのデータベースはどれか。

IKEv1 (Internet Key Exchange version 1) のフェーズ1において、メインモードと比較してメッセージ交換回数が少なく、高速だがアイデンティティ保護が弱いモードはどれか。

Cisco ESA (Email Security Appliance) において、レピュテーションスコアに基づいて接続元のIPアドレスをフィルタリングする機能はどれか。

レイヤ2スイッチにおいて、DHCPサーバになりすました不正なデバイスからのDHCP応答を防ぐ機能はどれか。