HOME
Lv007

「Lv007」の記事一覧

AppIDシグネチャパッケージを更新した際、即座に反映させるために必要な操作はどれか。

シグネチャのダウンロード後、request services application-identification install 等のコマンドでイン…

2026年3月14日

Junos OSのローカル認証データベースで保持できる最大ユーザー情報はどれか。

物理的な制限はモデルに依存しますが、通常は小規模な環境向けの管理用途で利用されます。

2026年3月14日

ATP Cloudと連携するためにSRX側にインストールが必要な証明書はどれか。

クラウドサーバーとのセキュアな通信を確立するために、適切なCA証明書が必要になります。

2026年3月14日

特定のインターフェイスから流入するトラフィックにのみ制限をかける「inbound-traffic-system-services」の設定場所はどこか。

ゾーン全体のデフォルト設定だけでなく、特定のインターフェイスごとに個別の許可設定が可能です。

2026年3月14日

Webフィルタリングの「ホワイトリスト」に登録されたURLの優先度はどうなるか。

明示的なホワイトリスト（許可リスト）は、カテゴリベースのブロック設定よりも優先して評価されます。

2026年3月14日

IPSシグネチャの更新を手動で行うコマンドはどれか。

request security ips signature-update コマンドを使用して、最新のシグネチャをダウンロード・インスト…

2026年3月14日

Perfect Forward Secrecy (PFS) を有効にした場合の効果はどれか。

PFSは、フェーズ1の鍵とは独立した新しい鍵をフェーズ2の交換ごとに生成し、セキュリティを高めます。

2026年3月14日

Destination NATのルールにおいて、マッチ条件として使用できるのはどれか。

Destination NATでは、宛先IPアドレスや宛先ポートを条件として変換ルールを定義します。

2026年3月14日

Junosにおいて、ポリシーの評価順序を変更するために使用するコマンドはどれか。

move security policies ... コマンドを使用して、ポリシーの前後関係を調整します。

2026年3月14日

シャーシクラスタを有効化するために実行するコマンドはどれか。

cluster-idとnode番号を指定して再起動することで、シャーシクラスタモードが有効になります。

2026年3月14日