HOME
Lv005

「Lv005」の記事一覧

Cisco ISEの「MAB（MAC Authentication Bypass）」が主に対象とするデバイスはどれか。

MABは、証明書やID/パスワードを使えないレガシーなデバイスに対し、MACアドレスで認証を代行します。

2026年3月6日

ゼロトラストモデルにおいて、アクセスの判断基準として最も重視される考え方はどれか。

ゼロトラストは、ネットワークの場所に関わらず、すべてのアクセスを動的に検証して最小権限を与えます。

2026年3月6日

Cisco ESAの「DLP（Data Loss Prevention）」機能の主な目的はどれか。

DLPは、クレジットカード番号や個人情報などの機密データがメールで送信されるのを検知し遮断します。

2026年3月6日

Cisco Secure Endpointの「Orbital」機能で利用される、SQLライクなクエリでシステム状態を調査する基盤はどれか。

Orbitalはosqueryを利用して、エンドポイント上のプロセスやファイル、設定情報を詳細に検索・抽出します。

2026年3月6日

Cisco Secure Cloud Analytics (Stealthwatch Cloud) の主な検知手法はどれか。

フロー分析により、通常とは異なる通信パターン（アノマリ）を機械学習で検知します。

2026年3月6日

管理者が意図的に脆弱なシステムを構築し、攻撃者の手法を観察するための仕組みはどれか。

ハニーポットは、攻撃者をおびき寄せるおとりとして機能し、攻撃の傾向や手法を分析するために使われます。

2026年3月6日

IPsecの「トランスポートモード」と「トンネルモード」の最大の違いはどれか。

トンネルモードは元のIPヘッダーを含めてカプセル化しますが、トランスポートモードはペイロードのみを保…

2026年3月6日

FTDのCLIで、特定のトラフィックがどのACPルールに一致するかをシミュレーションするツールはどれか。

Packet Tracerを使用すると、パケットの処理プロセスと一致するルールを段階的に確認できます。

2026年3月6日

FMCのアップグレードを行う前に、必ず実行すべき推奨アクションはどれか。

万が一の失敗に備え、最新の設定をデプロイし、完全なシステムバックアップを取得しておくことが重要です。

2026年3月6日

「Decrypt – Known Key」を使用するシナリオはどれか。

自社サーバーの証明書と秘密鍵をFMCに登録することで、サーバーへの暗号化通信を復号・検査できます。

2026年3月6日