「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAの「Clustering」において、ユニット間で設定を同期する際、同期されない（各ユニットで個別に設定が必要、または保持される）設定はどれか。

Cisco ISEの「Monitoring」ノードにおいて、「Endpoint」情報の保持期間（Data Retention Policy）を超えたデータはどうなるか。

DevNet環境で、Gitのブランチ「feature-x」での作業が完了し、メインブランチ「main」に統合するためにプルリクエスト（Merge Request）を作成・マージした後、ローカルの「feature-x」ブランチは自動的に削除されるか。

Site-to-Site VPNにおいて、IKEv2の「NATIV (Narrowing of Traffic Selectors)」機能とは何か。

BGP Securityにおいて、「BGPSEC」が導入する新しいBGPパス属性はどれか。

GETVPNにおいて、GDOIプロトコルが使用する暗号化鍵「KEK (Key Encryption Key)」の役割はどれか。

Cisco ISEの「Device Admin」において、TACACS+の「Command Sets」で「Permit any」チェックボックスをオフにし、明示的なルールも作成しなかった場合、コマンド実行はどうなるか。

Cisco FTDにおいて、Snort 3を使用する際、カスタムルールで「http_header」バッファに対して正規表現マッチを行うことは可能か。

Cisco Umbrellaの「Roaming Client」は、内部ネットワークのDNSサーバ（VA）をどのように検知するか。

Cisco ESAにおいて、「Message Filters」を使用して、特定の添付ファイル名（例: *.exe）を持つメールをドロップするフィルタ記述として正しいものはどれか。