「CCIE Security (Cisco) Expert」の記事一覧

Pythonの `re` モジュールで、`re.sub(pattern, replacement, string)` 関数は何を行うか。

DMVPN Phase 3において、スポークールータが「NHRP Shortcut」ルートをインストールした際、そのルートのAdministrative Distance（AD）値は通常どうなるか。

Cisco FTDにおいて、Snortの「Sensitive Data Detection (SDD)」プリプロセッサ（またはInspector）を使用すると、どのような情報を検知・マスクできるか。

OSPFv3の認証において、キーチェーンを使用する場合、キーのローテーション（変更）時に通信断を防ぐための仕組みはどれか。

Cisco ISEの「Device Admin」において、TACACS+プロキシとして動作する機能はあるか。

Cisco Secure Client (AnyConnect) の「Network Visibility Module」が収集する情報のうち、「Process Name」や「Process Hash」が含まれることのセキュリティ上の価値はどれか。

FlexVPNにおいて、IKEv2プロファイルで「aaa authorization group cert-list [list-name]」コマンドを使用する目的はどれか。

Cisco WSAにおいて、認証レルム（Authentication Realm）としてActive Directoryを使用する際、「IWA (Integrated Windows Authentication)」でNTLMの代わりにKerberosを使用する利点はどれか。

CI/CDパイプラインにおいて、「Infrastructure as Code (IaC)」ツール（Terraform, Ansibleなど）を使用して、テスト環境を動的に構築・破棄することを何と呼ぶか。

BGP Securityにおいて、「BGP TTL Security (GTSM)」と「eBGP Multihop」を同時に設定した場合、どちらの設定が優先されるか、またはどのように動作するか。