「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Device Admin」において、TACACS+認証ログに「User not found」と記録された場合、確認すべきIdentity Source Sequenceの設定はどれか。

DMVPNにおいて、スポークールータの物理インターフェイス（NBMA）のIPアドレスが動的（DHCP）である場合、ハブ側の設定で必須となるコマンドはどれか。

Control Plane Policing (CoPP) を設定する際、すべてのクラスにマッチしなかったパケット（class-default）に対する推奨アクションは、ルータの役割によるが、一般的にどうすべきか。

Cisco FTDにおいて、SSL復号化（Decrypt – Resign）を行う際に、Webサイトの証明書が「期限切れ」である場合、デフォルトの動作（または設定可能な動作）はどうなるか。

Cisco ISEの「PxGrid」において、クライアント（サードパーティ製品）がISEに接続する際に必要な認証情報はどれか。

IKEv2において、Rekey中に新しいSAの確立に失敗した場合、古いSAはどうなるか。

Cisco Umbrellaにおいて、「DNS Policies」で設定できる「Content Categories」フィルタリングの動作はどれか。

Cisco SMA (Security Management Appliance) において、ESAから転送されたログデータを外部のSCPサーバにバックアップするスケジュール設定は可能か。

OSPFv3 IPsec認証において、SPI（Security Parameter Index）の値はどの範囲で設定する必要があるか。

Cisco ISEの「Network Device Group (NDG)」を使用する主な利点はどれか。