「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAにおいて、「packet-tracer」コマンドでVPNトラフィックをシミュレートする場合、指定する必要がある追加パラメータはどれか。

FlexVPN Serverにおいて、着信した接続要求がどのIKEv2プロファイルにもマッチしない場合、どうなるか。

Pythonスクリプトで、JSONデータ構造（辞書）から特定のキーの値を取得する際、キーが存在しない場合にエラー（KeyError）にならず、デフォルト値（Noneなど）を返すメソッドはどれか。

BGP FlowSpecにおいて、フィルタリングルールとして「Packet Length」を指定することのセキュリティ上の利点はどれか。

Cisco FTDにおいて、「Security Intelligence」でブロックされたIPアドレスのログを確認する際、FMCの「Events」メニューのどこを見るべきか。

GETVPNにおいて、Key Serverの冗長構成（Coop）で、優先順位（Priority）を設定してプライマリKSを指定することは可能か。

Cisco ISEの「RADIUS」設定において、「Suppress Anomalous Clients」機能の目的はどれか。

Cisco AnyConnectの「Always-On」VPNにおいて、「Captive Portal Remediation」機能が必要となるのはどのような場面か。

Ansibleにおいて、プレイブック内のタスクで、コマンドの出力結果（stdout）に特定の文字列が含まれているかどうかを判定して条件分岐する `when` 句の正しい書き方はどれか。

Cisco WSAにおいて、HTTPSプロキシ使用時に、特定のクライアント（例：役員のPC）に対しては復号化を行わないように設定するための最も適切な方法はどれか。