HOME
CCIE Security (Cisco) Expert

「CCIE Security (Cisco) Expert」の記事一覧

Cisco ASAの「Cluster Interface Mode」において、「Spanned EtherChannel」を使用する場合のトラフィックフローの特徴はどれか。

スイッチはEtherChannelハッシュに基づいてクラスタ内の任意のユニットにパケットを送信し、そ

2026年1月24日

IKEv2において、認証交換（Authentication Exchange）のパケット（IKE_AUTH）が断片化される必要がある場合、Cisco IOSルータはどのように処理するか。

IKEv2自体には断片化機能がないため、IP層で断片化を行わせるか、IKEv2 Fragmentat

2026年1月24日

Cisco ISEの「Profiling」サービスにおいて、RADIUSプローブが収集する属性のうち、「DHCP Class Identifier」情報はどのRADIUS属性に含まれるか。

cisco-av-pair:dhcp-class-id (またはdhcp-option) ※実際はD

2026年1月24日

BGP Securityにおいて、BGP TTL Security Check (GTSM) を設定した際、ルータは着信BGPパケットのTTL値をどのように検証するか。

TTL値が「255 - (ホップ数)」以上であるかを確認する（直接接続なら255であることを確認）

2026年1月24日

IKEv2において、Rekeyの衝突（Simultaneous Rekey）が発生した場合、RFC準拠の動作はどうなるか。

最も低いIPアドレスを持つピアの要求が優先される、または暗号化されたペイロード内の特定のロジックで判

2026年1月24日

Cisco ISEの「TrustSec」において、SGT Exchange Protocol (SXP) のバージョン4 (v4) で追加された主な機能はどれか。

SGT ExchangeはLoop Detection and Prevention (ループ検知)

2026年1月24日

Cisco AnyConnectの「Start Before Logon (SBL)」モジュールは、Windowsのどの機能を利用してログオン画面にアイコンを表示させるか。

PLAP (Pre-Logon Access Provider) / Credential Prov

2026年1月24日

レイヤ2セキュリティにおいて、「IP Source Guard」が機能するために、事前に有効化しておく必要がある機能はどれか。

事前に有効化しておく必要がある機能はDHCP Snooping

2026年1月24日

Cisco ASAの「Service Policy」を使用して、特定のVoIPトラフィック（SIP）の検査を無効にする（Inspectionをオフにする）主な理由はどれか。

標準に準拠していないSIPヘッダや独自の拡張機能を使用するVoIP機器が、ASAのStrictな検査

2026年1月24日

Cisco ESAにおいて、「Message Filter」を作成する際、メールの本文（Body）に含まれる特定の正規表現パターンにマッチさせるための条件キーワードはどれか。

メールの本文に含まれる特定の正規表現パターンにマッチさせるための条件キーはbody-contains

2026年1月24日