HOME
CCIE Security (Cisco) Expert

「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Maintenance」において、バックアップファイル（Configuration Backup）に含まれないデータはどれか。

Monitoring & Troubleshooting (MnT) ログデータ（これらは「Oper

2026年1月24日

Cisco ASAの「WebVPN (Clientless SSL VPN)」において、ユーザがアクセスできるWebリソースを制限するために使用するフィルタリング機能はどれか。

使用するはWebACL (Web Access Control List) または URL List

2026年1月24日

Site-to-Site VPNにおいて、トランスポートモードでIPsecを使用している場合、IPヘッダのプロトコルフィールド（IPv4 Protocol 50/51）は暗号化されるか。

いいえ、元のIPヘッダはそのまま残り（または一部変更）、プロトコルフィールドはESP(50)またはA

2026年1月24日

Cisco ISEの「SXP」において、SXPバージョン5（v5）で導入された主な改善点はどれか。

SXPノードIDのネゴシエーションや、より効率的な更新メカニズム、またはIPv6完全サポートの強化な

2026年1月24日

Pythonの `ipaddress` モジュールを使用して、IPアドレスが特定のサブネットに含まれているかを判定する演算子はどれか。

IPアドレスが特定のサブネットに含まれているは`if ip_address in network:`

2026年1月24日

DMVPN Phase 3において、スポークールータで `ip nhrp redirect` コマンドを設定する必要はあるか。

いいえ、Redirectはハブ（NHS）が送信するものであり、スポークには設定しない。スポークは `

2026年1月24日

BGP FlowSpecにおいて、フィルタリングルールのアクションとして「Redirect to Indirection Community」を使用する目的はどれか。

特定のアクション（VRFリダイレクトなど）を直接指定するのではなく、コミュニティ値を割り当て、受信側

2026年1月24日

Cisco Umbrellaにおいて、「SSL Decryption」を有効にする際、ルート証明書（Root CA）をクライアントブラウザにインストールしないとどうなるか。

HTTPSサイトへのアクセス時に、ブラウザが「信頼できない証明書」というセキュリティ警告を表示する

2026年1月24日

Cisco FTDの「Snort 3」において、設定変更の反映時間を短縮するために導入された概念はどれか。

Instance Reload ではなく、Thread-local configuration up

2026年1月24日

Cisco WSAにおいて、透過モードでWCCPを使用する場合、ルータとWSAの間でGREカプセル化を使用するかどうかを決定する設定項目はどれか。

WCCP Service IDの設定（Forwarding Method: GRE or L2 Re

2026年1月24日