「Lv006」の記事一覧

Cisco FTDを管理するFMC (Firepower Management Center) において、管理対象デバイスへの設定デプロイが失敗した場合、トラブルシューティングのために確認すべきFMC上のログファイルは主にどこにあるか。

NetFlow v9またはIPFIXを使用してセキュリティ分析を行う際、DNSクエリやHTTP URLなどのアプリケーション層情報を含めるための拡張機能を何と呼ぶか。

WebAuth（Web認証）において、中央Web認証（CWA）とローカルWeb認証（LWA）の主な違いはどれか。

Cisco ISEとMDM (Mobile Device Management) サーバを統合した際、MDMサーバがコンプライアンス違反（例：Jailbreak）を検知したときにISEに通知し、ISEがアクセス権限を変更する動作を何と呼ぶか。

Cisco ESAにおいて、DLP (Data Loss Prevention) ポリシーを作成する際、クレジットカード番号や社会保障番号などのパターンマッチング定義済みセットを何と呼ぶか。

Site-to-Site VPNにおいて、Perfect Forward Secrecy (PFS) を有効にすることのセキュリティ上の利点はどれか。

MPLS VPN環境（L3VPN）において、CE（Customer Edge）ルータとPE（Provider Edge）ルータ間でルーティング情報を交換する際、顧客のルートを他顧客と区別するために使用される値はどれか。

Cisco ISEの分散展開において、PAN（Policy Administration Node）がダウンした場合、セカンダリPANへの自動フェイルオーバーを有効にするための前提条件はどれか。

Cisco ASAにおけるNATの優先順位（Order of Operation）において、最も優先度が高い（最初に評価される）NATタイプはどれか。

IKEv2 Fragmentation機能が必要となる主なシナリオはどれか。