「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Profiler」において、特定のMACアドレスベンダー（OUI）を持つデバイスを「Printer」として分類するプロファイリング条件（Condition）を作成する際、属性として何を使用するか。

GETVPNにおいて、GDOIの「Key Server」がグループメンバーに対してRekeyパケットを送信する際、IPヘッダのDSCP値を設定して優先制御を行うことは可能か。

Cisco FTDにおいて、Snort 3の「Inspector」設定（旧プリプロセッサ設定）を変更・調整するためにFMCで使用するポリシー設定箇所はどれか。

Cisco ISEの「TrustSec」において、SXPバージョン4の「SXP Listener」が、Speakerから受信したIP-SGTマッピング情報をどのように保持するか。

Control Plane Policing (CoPP) の設定において、特定のプロトコル（例：BGP）のトラフィックレートを制限する際、`conform-action` と `exceed-action` の一般的な組み合わせはどれか。

FlexVPNにおいて、IKEv2ネゴシエーション中に「AUTH_FAILED」エラーが発生した場合、ログ（debug crypto ikev2）で確認すべき最も詳細な情報はどれか。

Cisco Secure Endpoint (AMP) の「Orbital」機能を使用するために、TCP 443以外に通信許可が必要なポートはあるか。

Ansibleにおいて、`debug` モジュールを使用して変数の内容を表示する際、変数が定義されていない場合でもエラーにせずにスキップまたはメッセージを表示するためのフィルタはどれか。

BGP FlowSpecにおいて、「Traffic Action」として「Terminal」ビットを設定した場合の意味はどれか。

Cisco WSAにおいて、HTTPSプロキシの「Decrypt」ポリシー設定で、復号化エラー（ハンドシェイク失敗など）が発生した場合の動作として「Drop」を選択すると、ユーザには何が表示されるか。