HOME
Lv008

「Lv008」の記事一覧

User-IDの「XML API」を使用してIP-Userマッピングを登録する際のフォーマットはどれか。

外部システムとの連携において、特定のXML形式のPOSTリクエストを送信してユーザー情報を通知します。

2026年3月19日

ECMP（Equal-Cost Multi-Path）を有効にした際のデフォルトのハッシュアルゴリズムは何に基づくか。

デフォルトでは送信元、宛先IP、ポート番号、プロトコルの5つの要素で負荷分散先を決定します。

2026年3月19日

セキュリティポリシーで「Log at Session End」が推奨される主な理由はどれか。

セッション終了時にログを記録することで、転送量や経過時間などの最終的な数値を確定させます。

2026年3月19日

SSL復号の問題を調査する際、特定のセッションの復号不可理由を確認するコマンドはどれか。

session idを指定して詳細を表示することで、復号の成否やその理由（エラーコード等）を確認できます。

2026年3月19日

GlobalProtect Appにおいて、特定のOSバージョンのみ接続を許可する設定箇所はどれか。

Host Information Profile (HIP) を使用して、パッチ状況やOSなどの端末詳細を評価し制御します。

2026年3月19日

PA-5450などのモジュール型シャーシにおいて、ネットワークトラフィックを処理するカードはどれか。

NPCは、ネットワークインターフェースとトラフィック処理のリソースを提供するモジュールです。

2026年3月19日

PAN-OSのソフトウェアをダウングレードする際に必須となる条件はどれか。

ダウングレード先のバージョンのベースイメージと、保守している設定ファイルが必要です。

2026年3月19日

BGPにおいて特定のネイバーにルートを送信する際にASパスを追加する手法はどれか。

ASパスを意図的に長くすることで、その経路の優先度を下げトラフィックを制御します。

2026年3月19日

マルチ仮想システム（vsys）環境において、共有ゲートウェイとして機能するオブジェクトはどれか。

複数のvsys間で共通のインターネット接続などを共有する際には、共有仮想ルーターを使用します。

2026年3月19日

Advanced Threat Preventionにおいてインラインで検知・遮断される対象はどれか。

高度な脅威防御機能は、機械学習を用いてC2通信をインラインで即座に特定し遮断します。

2026年3月19日