「CCIE Security (Cisco) Expert」の記事一覧

Pythonの `xmltodict` ライブラリで、XML属性（Attribute）を辞書のキーとして扱う際、デフォルトで付与されるプレフィックスは何か。

IKEv2において、認証方式として「Digital Signature (RSA-SIG)」を使用する場合、署名の対象となるデータ（Signed Octets）に含まれる重要な要素はどれか。

Cisco ISEの「TrustSec」において、SXPバージョン4の「IP-SGTマッピング」情報の保持時間（Hold Time）が切れた場合、そのマッピングはどうなるか。

IPv6環境において、DHCPv6サーバがクライアントにIPアドレスを割り当てず、その他の設定情報（DNSサーバなど）のみを提供するモードを何と呼ぶか。

Cisco ISEの「Guest」設定において、期限切れのゲストアカウントやログデータをデータベースから自動削除するポリシーを何と呼ぶか。

Cisco ASAの「Threat Detection」において、「Scanning-Threat」の検知感度を調整するために設定できるパラメータはどれか。

DMVPNにおいて、スポークがハブにNHRP登録を行う際、自身のNBMAアドレスがNAT変換されている（Outside Global Addressが異なる）場合、ハブはどのようにして正しいNBMAアドレスを学習するか。

Cisco AMP for Endpointsの「Exploit Prevention」機能と、サードパーティ製のアンチウイルスやEMET（Enhanced Mitigation Experience Toolkit）等のツールは共存できるか。

Cisco WSAにおいて、SOCKSプロキシを使用する場合、サポートされている認証方式はどれか。

NETCONFにおいて、複数の管理者が同時に設定変更を行おうとした際の競合を防ぐために、設定データストア（Candidate Datastore）をロックする操作はどれか。