「CCIE Security (Cisco) Expert」の記事一覧

IPv6 RA Guardにおいて、「Managed Config Flag (M flag)」がセットされたRA（DHCPv6の使用を指示）を許可またはブロックする設定は可能か。

Cisco ISEの「Monitoring」ノードにおいて、データベースのディスク使用率が高くなった場合に、古いログを自動的に削除する機能を何と呼ぶか。

Cisco ASAの「OSPF Support」において、OSPFプロセスを特定のインターフェイスで有効にするための推奨設定方法はどれか。

DMVPNにおいて、ハブ側で「ip nhrp authentication」を設定した場合、スポーク側で必要な設定は何か。

Cisco ISEの「SXP」設定において、パスワードを設定した場合、ピア間で使用される認証方式はどれか。

Site-to-Site VPNにおいて、IPsec SAの確立後、データ転送中に「Decapsulation failed」エラーカウンターが増加している場合、最も可能性の高い原因はどれか。

Cisco Secure Endpoint (AMP) の「Orbital」機能は、どのオープンソースプロジェクトをベースにしているか。

DHCP Snoopingにおいて、信頼されていないポートからのDHCP REQUESTパケット内の「Client MAC Address (chaddr)」と、イーサネットフレームの送信元MACアドレスが一致しない場合、スイッチはどうするか。

Cisco ESAにおいて、「Outbreak Filters」が脅威と判定したメールに対して、デフォルトで適用されるアクションはどれか。

Cisco ISEの「Internal CA」のルート証明書を、信頼されたルート証明書としてエンドポイントに配布しない場合、BYODフローはどうなるか。