「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「TrustSec」において、SGT（Security Group Tag）を割り当てる際、「Static IP-to-SGT Mapping」と「Dynamic (802.1X) Assignment」が競合した場合、どちらが優先されるか。

DMVPNにおいて、ハブで「ip nhrp redirect」を設定し、スポークで「ip nhrp shortcut」を設定した後、スポークのルーティングテーブルで宛先スポークへのルートが「H (NHRP)」として表示されるのはいつか。

Pythonの `jinja2` テンプレートエンジンにおいて、リストや辞書を反復処理するための制御構造はどれか。

BGP FlowSpecにおいて、特定のアクション（例：Traffic Marking）をサポートしていないルータがFlowSpecルートを受信した場合の動作はどれか。

Cisco ASAの「Clustering」において、非対称ルーティング（Asymmetric Routing）が発生した場合、パケットを受信したユニット（Forwarder）は、フローオーナー（Owner）に対してどのようにパケットを処理するか。

Cisco ISEの「Certificate Authentication Profile」において、証明書の「Subject Alternative Name (SAN)」フィールドのどの属性をユーザIDとして使用するのが一般的か。

Cisco AnyConnectの「ISE Posture」において、ユーザが「Remediation（修復）」アクション（例：アンチウイルスの更新）を手動で実行する必要がある場合、エージェントはどのように通知するか。

FlexVPNにおいて、「virtual-template」インターフェイスで「ip unnumbered」を使用する際、参照先としてLoopbackインターフェイスを使用する主な理由はどれか。

Ansibleにおいて、`connection: network_cli` を使用する場合、`ansible_network_os` 変数にCisco IOSデバイスを指定する値はどれか。

Cisco WSAにおいて、HTTPSプロキシの「Decrypt」ポリシーで、特定のWebサイト（例：Windows Update）が証明書ピンニング（Certificate Pinning）を使用しているために接続エラーになる場合、推奨される対処はどれか。