「CCIE Security (Cisco) Expert」の記事一覧

DMVPNにおいて、ハブが「ip nhrp map multicast dynamic」を設定している場合、スポークからのマルチキャストパケット（ルーティングプロトコル等）はどのように処理されるか。

Cisco ISEの「Guest」機能において、スポンサーがゲストアカウントを作成する際、特定のメールアドレスドメイン（例：@partner.com）を持つユーザのみ許可する設定は可能か。

Cisco FTDにおいて、Snort 3の「Network Discovery」ポリシー（Firepower Network Discovery）が収集するホスト情報（OS、アプリ等）の保存先はどこか。

OSPFv3のセキュリティ機能において、「Trailer Authentication」を使用する際、SA（Security Association）のパラメータ（SPI, Key）はどこに設定するか。

Cisco ISEの「PassiveID」機能において、syslogメッセージからユーザ情報を抽出する際、解析ルール（Parser）をカスタマイズすることは可能か。

FlexVPNにおいて、IKEv2 Authorization Policyで「banner」コマンドを設定した場合、クライアント側にバナーメッセージが表示されるのはいつか。

Cisco Umbrellaにおいて、「DNS Layer Security」でブロックされたユーザに表示される「Block Page」のIPアドレスは、グローバルで共通か、組織固有か。

Cisco IOSの「AutoSecure」機能が実行するルーティングプロトコル（OSPF/EIGRP）のセキュリティ強化策はどれか。

Cisco WSAにおいて、L4 Traffic Monitor (L4TM) が「Phone Home」通信（マルウェア感染端末がC&Cサーバへ送る通信）を検知した場合、どのようなアクションを取るか。

Cisco ASAの「Clustering」において、データインターフェイス（Data Interface）のIPアドレス設定はどのように行われるか。