HOME
Lv006

「Lv006」の記事一覧

LDAPサーバーからユーザーのグループ情報を取得する際、SRXが検索に使用する属性（Attribute）は通常どれか。

Active Directory (LDAP) 連携では、通常 `sAMAccountName` でユーザーを特定し、`memberOf` 属性で所属グ…

2026年3月14日

データプレーンのパケットキャプチャ（Dataplane Packet Capture）を取得した後、そのファイルを外部に転送せずにSRX上で簡易表示するコマンドはどれか。

（注：正しくは実機コマンドによるが、Junosではpcapファイルを直接読む標準コマンドは限定的。tcpdumpは…

2026年3月14日

トランスペアレントモード（L2モード）のSRXで、管理用IPアドレスを設定するために使用するインターフェースはどれか。

L2モードのSRXでL3通信（管理アクセスなど）を行う場合、IRBインターフェースを作成し、VLANに関連付けてI…

2026年3月14日

Global Policy（グローバルポリシー）が適用される対象のトラフィックはどれか。

（訂正解説）：Global Policyは特定のゾーンペアを指定せず、すべてのゾーン間トラフィックに対して適用可…

2026年3月14日

カスタムアプリケーションシグネチャを作成する際、特定のバイト列パターンを検出するために使用する定義タイプはどれか。

カスタムシグネチャでは、TCP/UDPストリーム内の特定の位置（Context）にある特定の文字列や16進数（Patte…

2026年3月14日

Sky ATPが提供する「GeoIP」機能を使用するために必要なポリシー設定箇所はどれか。

GeoIP機能により定義された国や地域のオブジェクトは、セキュリティポリシーの「Source Address」や「Dest…

2026年3月14日

SSLプロキシとIPSを併用する際、IPSが暗号化されていたトラフィックを検査できる理由は何か。

SRX内部の処理フローにおいて、SSLプロキシが復号化した後のクリアテキストのトラフィックがIPSエンジンに…

2026年3月14日

Active/Activeクラスタ構成において推奨されない、またはサポートされない機能はどれか。

Active/Active構成では非対称ルーティング等の問題が発生しやすいため、IPsec VPNのようなステートフルか…

2026年3月14日

IPv6移行技術の一つで、IPv6パケットのヘッダ内のプレフィックスを書き換えてアドレス変換を行うステートレスな技術はどれか。

NPTv6は、IPv6アドレスのプレフィックス部分を1対1で変換する技術であり、ステートレスに動作するのが特徴…

2026年3月14日

AutoVPN（ADVPN）ハブアンドスポーク構成において、スポーク同士が直接通信するために必要な機能はどれか。

ADVPN（Auto Discovery VPN）では、NHRPを使用してスポーク間の動的なトンネル確立（ショートカット）を実…

2026年3月14日