「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「External Identity Source」としてLDAPを使用する場合、ISEがLDAPサーバからユーザのグループ情報を取得する方法はどれか。

Cisco ASAの「Threat Detection」機能において、特定の攻撃ホストを例外リスト（Exempt List）に追加し、Shunされないように設定することは可能か。

GETVPNにおいて、GDOIの「Rekey」メカニズムにおける「Unicast Rekey」の欠点はどれか。

Cisco ISEの「RADIUS」設定において、「Framed-MTU」属性の値を調整する主な理由はどれか。

OSPFv3の「Address Family」モード（OSPFv3 for IPv4）を使用する際、IPv4トラフィックの転送に使用されるネクストホップアドレスはどれか。

Cisco AnyConnectの「Management VPN」トンネルが確立されている状態で、ユーザがログインし、ユーザ認証によるVPNトンネル（User Tunnel）が確立されると、Management VPNはどうなるか。

DMVPN Phase 3において、スポークールータがNHRP Redirectメッセージを無視してしまう原因として、設定漏れ以外に考えられるルーティング上の理由はどれか。

Cisco IOSルータの「Zone-Based Firewall」において、`class-default` （どのクラスにもマッチしなかったトラフィック）に対するデフォルトのアクションを変更して、ログを記録しつつドロップさせるコマンドはどれか。

Cisco ESAにおいて、「Message Filters」の処理順序は、他のフィルタ（Content Filters, Anti-Spam, Anti-Virus）と比較してどうなっているか。

Pythonの `requests` ライブラリで、APIから取得したJSONレスポンスの中に、特定のキーが含まれているかを確認する安全な方法はどれか。