HOME
Lv007

「Lv007」の記事一覧

VPNのセキュリティを強化するために、一定時間または一定データ量ごとに暗号鍵を更新する仕組みを何と呼ぶか。

PFSは鍵の独立性を保証する概念だが、定期的な鍵の更新そのものはRekeying（Phase 1およびPhase 2のLifeti…

2026年3月14日

インターフェースのエラーカウンタで「Discards」が増加しているが「Errors」は増えていない場合、考えられる主な原因はどれか。

Errorsは物理層やフレーム異常を示すが、Discardsは正常なフレームであっても、ACLやポリシー、またはシス…

2026年3月14日

SRXのコントロールプレーンをDoS攻撃から保護するために、ループバックインターフェースに適用すべき設定はどれか。

コントロールプレーン（Routing Engine）へのアクセス制御は、lo0インターフェースに対するステートレスな…

2026年3月14日

SRXのアドレスブックにおいて、グローバルアドレスブックとゾーン固有のアドレスブックに同名のエントリがある場合、どちらが優先されるか。

より具体的なスコープを持つゾーン固有のアドレスブックエントリが、グローバルアドレスブックよりも優先…

2026年3月14日

Sky ATPの分析結果として返される「Threat Score（脅威スコア）」において、通常「マルウェア」と判定されブロック対象となるスコア範囲はどれか。

Sky ATP（ATP Cloud）のスコアは0〜10で表され、一般的に7以上が高い脅威（High）とみなされ、ブロックポ…

2026年3月14日

SSL Proxy (Forward Proxy) を有効にした際、クライアントが信頼しなければならない証明書はどれか。

SRXはサーバーになりすまして通信を復号するため、SRXが署名に使用するルートCA証明書をクライアントブラ…

2026年3月14日

IPSの「Reconnaissance（偵察）Protection」で検知できる攻撃タイプに含まれないものはどれか。

Reconnaissance Protectionは、スキャン行為（IPスリープ、ポートスキャン等）を検知するための機能であり…

2026年3月14日

Chassis Clusterにおいて、Fab Link（ファブリックリンク）でジャンボフレームを有効にすることが推奨される理由は何か。

データプレーンのトラフィックがノード間を移動する際、カプセル化ヘッダが付与されるためサイズが増加す…

2026年3月14日

Dead Peer Detection (DPD) の設定で、対向機器からの応答がない場合にトンネルを即座にダウンさせず、ルートのみを削除または保持するアクションはどれか。

DPDの動作モードとして、トンネル自体は維持しつつトラフィックのみを止める、あるいはルート制御に影響を…

2026年3月14日

IPsec VPNトラフィックがNATデバイスを通過する際、ESPパケットが破棄されないように自動的にカプセル化を変更する機能はどれか。

NAT-Tは、経路上でNATを検知すると、ESPパケットをUDPポート4500でカプセル化し、NATデバイスを通過できる…

2026年3月14日