「CCIE Security (Cisco) Expert」の記事一覧

FlexVPNクライアントにおいて、IKEv2ネゴシエーション中にサーバからプッシュされたルート情報を確認するコマンドはどれか。

Cisco ISEの「PxGrid Cloud」機能の主な目的はどれか。

Cisco FTDにおいて、管理者がCLI（Diagnostic CLI）から `system support firewall-engine-debug` コマンドを使用する目的はどれか。

Cisco ISEの分散展開において、ノード間のレイテンシ（遅延）要件として、一般的に推奨される最大RTT（Round Trip Time）はどれか。

レイヤ2セキュリティにおいて、「Dynamic ARP Inspection (DAI)」がARPパケットを検証する際、DHCP Snoopingバインディングデータベース以外に使用できる検証元はどれか。

Cisco Secure Endpoint (AMP) の「Linux Connector」において、カーネルモジュールを使用してファイルアクセスを監視するモードはどれか。

IKEv2において、イニシエータが「USE_TRANSPORT_MODE」通知ペイロードを送信したが、レスポンダがそれをサポートしていない、またはポリシーにより許可しない場合、どのような動作になるか。

BGPにおける「RTBH (Remotely Triggered Black Hole)」フィルタリングのセットアップにおいて、トリガーとなるルータ（Trigger Router）からエッジルータへ、ブラックホール化すべきルートを広報する際、Next-Hopとして設定する推奨値はどれか。

Cisco ESAにおいて、SPFレコード検証をバイパスし、特定の送信元からのメールを常に信頼するために使用するリストはどれか。

Cisco ISEの「Threat Centric NAC」において、脆弱性スキャナ（Qualysなど）がスキャンを実行するトリガーとなるイベントはどれか。