「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Profiling」において、あるエンドポイントが複数のプロファイリングポリシーにマッチした場合、最終的に割り当てられるプロファイルはどのように決定されるか。

Cisco FTDにおいて、ディスク容量が不足してきた場合に、古いログやイベントデータを自動的に削除して領域を確保する機能はどれか。

IKEv2の「Re-authentication（再認証）」と「Rekey（鍵更新）」の主な違いはどれか。

Cisco ISEの「Profiler」において、DHCPプローブが収集する「Host Name」属性（Option 12）は、デバイスの識別にどの程度信頼できるか。

Cisco IOSの「Zone-Based Firewall」において、ゾーンペア（Zone-Pair）を一方向（Zone A -> Zone B）のみ設定し、逆方向（Zone B -> Zone A）を設定しなかった場合、Zone Aから開始された通信の戻りパケットはどうなるか。

Cisco AnyConnectの「ISE Posture」において、スキャン対象のファイルが存在しない場合に「Compliant」と判定する条件（File Existence Check: Not Exist）を作成することは可能か。

GETVPNにおいて、GDOIプロトコルが使用するUDPポート848が、ネットワーク上のNAPT（PAT）デバイスを通過する場合の制約はどれか。

Cisco ESAにおいて、送信メールの暗号化（CRES）を使用する際、暗号化キーの管理は誰が行うか。

Ansibleにおいて、`ios_l3_interface` モジュールを使用してIPv4アドレスを設定する際、既存のセカンダリIPアドレスを保持しつつプライマリIPを変更するオプションはどれか。

BGP FlowSpecにおいて、フィルタリング条件として「ICMP Type/Code」を指定することは可能か。