HOME
Lv007

「Lv007」の記事一覧

FlexVPNにおいて、スポークから受信した経路情報を他のスポークへ自動的に再配布する機能を何と呼ぶか。

IKEv2でのRoute Injection（DRI）により、ハブは接続されたスポークの背後にあるサブネットをルーティング…

2026年3月6日

AnyConnectの「Dynamic Split Tunneling」で設定可能な対象はどれか。

Dynamic Split Tunnelingでは、特定のドメイン名（例：*.cisco.com）に基づいてVPNを通すかどうかを動的に…

2026年3月6日

CiscoルーターのDMVPN設定において、GREトンネルインターフェースにIPsecプロファイルを適用するコマンドはどれか。

mGREインターフェースにはcrypto mapを適用できないため、ipsec profileをtunnel protectionで適用する。

2026年3月6日

IKEv2 Config Payloadの主な役割はどれか。

Config Payload（CP）は、IKEv2接続においてゲートウェイからクライアントへIPアドレスなどの構成情報を割…

2026年3月6日

IPsecピアがダウンしたことを迅速に検知し、SAをクリーンアップするための機能はどれか。

DPD（Dead Peer Detection）は、ピアに定期的な問い合わせ（R-U-THERE）を送信し、応答がない場合にSAを削…

2026年3月6日

IPsecの「Anti-Replay」機能において、パケットの有効性を判定するために使用されるものはどれか。

受信側はシーケンス番号を管理し、ウィンドウ外または重複した番号を持つパケットをリプレイ攻撃として破…

2026年3月6日

GETVPN環境において、マルチキャストトラフィックを暗号化して効率的に転送するために使用される鍵はどれか。

TEK（Traffic Encryption Key）は実際にデータトラフィック（ユニキャスト/マルチキャスト）を暗号化する…

2026年3月6日

AnyConnectとCisco ISEを連携させ、端末のコンプライアンス状態に基づいて動的にアクセス権限を変更するフローはどれか。

Posture（ポスチャ）アセスメントにより、端末がルールを満たした後にISEが認可ポリシーを再適用（CoA）し…

2026年3月6日

DMVPNフェーズ3において、スポークがハブから受け取ったNHRP Redirectを基に作成するショートカット経路の宛先は何になるか。

NHRPショートカットにより、スポークは宛先スポークの物理IPを解決し、ハブを介さない直接トンネルを確立…

2026年3月6日

FlexVPNにおいて、ユーザーごとに異なるQoSポリシーやACLを適用するために使用される技術はどれか。

RadiusのVSA（Vendor Specific Attributes）を利用して、接続確立時に動的にユーザー単位のポリシー（IKEv…

2026年3月6日