HOME
Lv001

「Lv001」の記事一覧

ユーザー認証情報を取得するためにSRXが連携する外部サーバーとして、最も一般的なものはどれか。

User Firewall機能では、通常Active Directoryと連携し、IPアドレスとユーザーIDのマッピング情報を取得す…

2026年3月14日

reth（Redundant Ethernet）インターフェースを使用するために必要な構成はどれか。

rethインターフェースは、SRXのChassis Cluster（HA）構成において、ノードまたぎの冗長性を提供するため…

2026年3月14日

セキュリティポリシーのアクションとして指定できないものはどれか。

標準的なセキュリティポリシーのアクションはpermit、deny、reject、logであり、redirectは通常ルーティン…

2026年3月14日

SRXデバイスがパケットを受信した際、転送先を決定するために最初に参照するテーブルはどれか。

SRXはステートフルファイアウォールであり、パケット受信時にまずセッションテーブルを参照して既存フロー…

2026年3月14日

送信元NAT（Source NAT）が適用されるタイミングとして、正しいフロー処理の順序はどれか。

送信元NATはフロー処理の後半、ルート検索とポリシーチェックが完了した後に行われる。

2026年3月14日

Screenオプションで「limit-session」機能を使用する主な目的は何か。

limit-sessionオプションは、送信元IPアドレスごとの最大同時セッション数を制限し、リソース枯渇攻撃を防…

2026年3月14日

セキュリティゾーンへのインバウンドトラフィックで、Ping応答を許可するために設定すべきsystem-servicesの項目はどれか。

ホストインバウンドトラフィック設定でsystem-servicesとしてpingを許可することで、そのゾーンへのICMP E…

2026年3月14日

セキュリティポリシーで使用するアドレスブックエントリにおいて、不連続な複数のIPアドレス範囲を1つの名前でグループ化するオブジェクトタイプはどれか。

Address Setを使用することで、複数のAddressオブジェクトや他のAddress Setを1つのグループとしてまとめ…

2026年3月14日

SRXのインターフェースをセキュリティゾーンに割り当てる際、1つのインターフェースが所属できるゾーンの最大数はいくつか。

SRXのインターフェースは、ある時点で必ず1つのセキュリティゾーンにのみ所属できる。

2026年3月14日

SRXシリーズにおいて、セキュリティポリシーのデフォルトの動作（ポリシーが設定されていない場合）として正しいものはどれか。

Junos OSのデフォルトセキュリティポリシーは、明示的に許可されていない限りすべてのトラフィックを拒否…

2026年3月14日