「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Monitoring」ノードにおいて、「RADIUS Accounting」ログが欠落している場合、認証ステータス（Live Log）に表示されるセッションの状態はどうなるか。

Cisco ASAの「Cluster Control Link (CCL)」において、トラフィックの暗号化はサポートされているか。

Site-to-Site VPNにおいて、IKEv1のフェーズ1（Main Mode）では、ID情報（IPアドレスなど）はいつ交換されるか。

BGP Securityにおいて、「BGP TTL Security Check (GTSM)」が有効なネイバーから、TTL値が「254」のパケットを受信した場合（ホップ数設定が2の場合）、ルータはどう判断するか。

Cisco ISEの「Guest」ポータル設定において、ゲストアカウントのパスワード複雑性要件（文字数、数字の混在など）を定義する場所はどれか。

Cisco AnyConnectの「Network Access Manager (NAM)」モジュールが、802.1X認証において「EAP-FAST」を使用する場合、PAC (Protected Access Credential) の配布方法として「In-band Provisioning」を使用するには、フェーズ0でどのような認証が行われるか。

DMVPN Phase 3において、スポークールータが `ip nhrp shortcut` によってインストールしたNHRPルートの有効期限（Expire）は、どのように決定されるか。

Pythonの `xml.etree.ElementTree` で、XMLツリー構造を変更（要素の追加や削除）した後、その変更を文字列またはファイルとして出力するために使用するメソッドはどれか。

Cisco WSAにおいて、透過リダイレクト環境で「IP Spoofing」設定（Client IP Spoofing）を有効にした場合、WSAからWebサーバへのパケットの送信元IPはどうなるか。

Cisco IOSの「EEM (Embedded Event Manager)」を使用して、インターフェイスのダウンを検知し、自動的に管理者にメールを送信するアプレットを作成する場合、トリガーとして使用するイベント検出器はどれか。