「CCIE Security (Cisco) Expert」の記事一覧

Cisco ISEの「Guest」ポータルにおいて、JavaScriptを使用してポータルの挙動をカスタマイズ（例：入力フィールドの自動フォーマット）することは可能か。

Site-to-Site VPNにおいて、トンネルインターフェイス（VTI）で「tunnel protection ipsec profile」コマンドを入力した際、”The crypto profile is incomplete” というエラーが出た場合、不足している可能性が高い設定はどれか。

Cisco ASAの「Threat Detection」機能において、「Scanning-Threat」の統計情報をクリアするために使用するコマンドはどれか。

MACsec (802.1AE) の「Key Agreement (MKA)」プロトコルにおいて、サプリカントが存在しない（スイッチ間接続など）場合に使用される事前共有鍵の設定モードはどれか。

Cisco ISEの「TrustSec」設定において、「Matrix」上のセル（送信元-宛先ペア）に対して「Deny」ACLを割り当てたが、トラフィックが許可されてしまう場合、確認すべき点はどれか。

Cisco Umbrellaの「Intelligent Proxy」が、特定のWebサイトをプロキシ経由で検査するかどうかを判断する基準はどれか。

FlexVPNにおいて、IKEv2ネゴシエーション中にクライアントが「EAP-GTC」などのEAPメソッドを使用する場合、サーバ側で必要な認証設定はどれか。

Ansibleの `ios_config` モジュールを使用して設定を変更する際、`idempotent`（冪等性）を確保するためにモジュールが行う動作はどれか。

BGP Securityにおいて、BGPピアとのTCPセッション確立時に、MD5署名オプション（TCP Option 19）を使用する場合、パスワードの不一致はどのように検知されるか。

Cisco WSAにおいて、HTTPS復号化ポリシーで「Decrypt」アクションが選択された場合、WSAはWebサーバとのSSLハンドシェイクにおいて、どのバージョンのTLSを使用するか。