HOME
CCIE Security (Cisco) Expert

「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Posture」サービスにおいて、エージェントが「System Scan」を実行した結果、必須条件を満たしていなかった場合、エージェントはISEに何を送信するか。

エージェントはISEに何を送信するかはコンプライアンス非準拠（Non-Compliant）レポート

2026年1月24日

GETVPNにおいて、GDOIの「Rekey SA」と「Data SA」の違いはどれか。

Rekey SA（KEKを使用）はキー更新メッセージの保護に使用され、Data SA（TEKを使用）

2026年1月24日

BGP FlowSpecの検証（Validation）プロセスにおいて、フロー仕様を受け入植する（RIBにインストールする）ための条件の一つである「BGPベストパス」ルールとは何か。

フロー仕様の送信元（BGPネイバー）が、そのフローの宛先プレフィックスに対するベストパスのネクストホ

2026年1月24日

Cisco ASAの「Failover」設定において、「failover lan unit primary」コマンドは何を定義するか。

prはそのユニットのフェイルオーバーにおける役割（PrimaryまたはSecondary）を指定する

2026年1月24日

Site-to-Site VPNにおいて、IKEv1とIKEv2のパケットフォーマットの主な違いの一つは何か。

IKEv2はすべてのペイロードタイプ番号が変更されており、メッセージ構造が簡素化されている（Aggr

2026年1月24日

Cisco ISEの「TrustSec Matrix」において、ポリシーを「Monitor Mode」に設定した場合の動作はどれか。

トラフィックは許可されるが、SGACLによってドロップされるはずだったパケットがログに記録される（シ

2026年1月24日

Cisco AnyConnectの「Network Visibility Module」の設定プロファイル（XML）は、どこで作成・編集するのが推奨されるか。

AnyConnect Profile Editor (stand-alone or within I

2026年1月24日

Cisco ESAにおいて、送信メールの「Bcc（ブラインドカーボンコピー）」ヘッダは、MTAによってどのように処理されるか。

MはSMTPエンベロープ（RCPT TO）には含まれるが、データ（ヘッダ）からは削除されて送信される

2026年1月24日

IPv6 Neighbor Discovery (ND) において、近隣キャッシュ（Neighbor Cache）のエントリが「STALE」状態になるのはどのような時か。

到達可能性の確認（Reachability confirmation）から一定時間が経過し、トラフィ

2026年1月24日

Gitにおいて、直前のコミットメッセージを修正したい場合に使用するコマンドはどれか。

使用するコマンドはgit commit --amend

2026年1月24日