HOME
Lv005

「Lv005」の記事一覧

クライアントレスSSL VPNにおいて、特定のファイル共有やWebサーバーへのアクセスを制限するために使用される機能はどれか。

WebACLはSSL VPNポータルを通じてアクセスするHTTP/HTTPS/CIFSリソースに対するフィルタリングを行う。

2026年3月6日

NATを経由するIPsec通信（NAT-T）において、ESPパケットをカプセル化するために使用されるトランスポート層プロトコルはどれか。

NAT-T（NAT Traversal）は、ESP（プロトコル50）をUDP 4500ポートでカプセル化してNATデバイスを通過させ…

2026年3月6日

IPsecのプロトコルで、暗号化は提供せず、データの完全性と送信元認証のみを提供するのはどれか。

AH（Authentication Header）は機密性（暗号化）を提供せず、認証と完全性の保護のみを行う。

2026年3月6日

GETVPNにおいて、グループメンバー（GM）がキーサーバー（KS）から鍵を受け取るために最初に行うプロセスはどれか。

GMは起動後にKSへ接続し、グループへの参加登録（Registration）を行ってからセキュリティポリシーと鍵を…

2026年3月6日

IKEv2において、複数の認証方法（証明書とパスワードなど）を組み合わせて要求する仕組みを何と呼ぶか。

IKEv2 Multi-Auth（RFC 4739）により、デバイス認証とユーザー認証の両方を順次行うことが可能になる。

2026年3月6日

AnyConnect VPN接続において、同一ゲートウェイ内の複数インターフェースで負荷を分散する機能はどれか。

VPN Load Balancingは、複数のASAまたはルーター間でクラスターを構成し、クライアントの接続負荷を分散さ…

2026年3月6日

DMVPNフェーズ3において、ハブがスポーク間の直接通信をトリガーするためにスポークへ送信するメッセージはどれか。

ハブは、トラフィックが自身を経由した際により最適な経路（スポーク間）がある場合にNHRP Redirectを送信…

2026年3月6日

DNSシンクホール機能を実装して、悪意あるドメインへの通信を偽のIPに誘導するために必要なポリシーはどれか。

DNS Policyを設定し、ブラックリストに載っているドメインに対するクエリに対してシンクホールIPを返すア…

2026年3月6日

FTDのデータプレーンCPU使用率が高騰している原因プロセスを特定するために、Expertモードで使用するLinuxコマンドはどれか。

Expertモード（Linuxシェル）で `top` コマンドを使用することで、CPUを消費している具体的なプロセスやス…

2026年3月6日

FTDのCLISHモードからLINA（ASAライク）モードに移行するためのコマンドは何か。

FTDのCLIからLINAエンジンのコマンドを実行するモードに入るには `system support diagnostic-cli` を入力…

2026年3月6日