HOME
Lv008

「Lv008」の記事一覧

パケットフィルタ（Firewall Filter）を使用してトラブルシューティングを行う際、「log」アクションを指定するとパケット情報はどこに送られるか。

Stateless Firewall Filterのlogアクションは、パケットヘッダ情報をRouting Engineのカーネルロギング機…

2026年3月14日

グローバルポリシーの末尾に、明示的な「Deny-All」ルールを作成する必要性について正しい記述はどれか。

Junosのデフォルト動作はDeny-Allであるため、機能的には不要だが、ドロップログを明示的に取得したい場合…

2026年3月14日

PKI（公開鍵基盤）を使用したIKE認証において、CRL（証明書失効リスト）の確認に失敗した場合のデフォルト動作は設定によりどうなるか。

セキュリティの観点から、CRLチェックが有効でリスト取得に失敗した場合、証明書の有効性が確認できないた…

2026年3月14日

HA構成のセカンダリノードの設定を変更しようとした場合、どのような結果になるか。

Chassis Cluster構成では、設定の変更はプライマリノードでのみ可能であり、セカンダリノードのCLIからの…

2026年3月14日

Sky ATPが「Private Mode」で動作する場合、クラウドへ送信されるデータはどうなるか。

Private Mode（または関連するプライバシー設定）では、機密保持のためファイルのハッシュ値やメタデータ…

2026年3月14日

AppTrackログをSyslogサーバーに送信する際、ログフォーマットはどのような形式か。

AppTrackなどのセキュリティログは、構造化されたSyslog（Structured Data）形式で送信され、解析しやすく…

2026年3月14日

IPSルールベースにおいて、「Terminal（ターミナル）」ルールにマッチした場合の動作はどれか。

Terminal設定されたルールにマッチすると、そこでIPSの検査は終了し、後続のルールはチェックされない。

2026年3月14日

Chassis Clusterを構築する際、2台のデバイス間で一致していなくても良い要素はどれか。

クラスタを組むにはOSバージョンやハードウェア構成が同一である必要があるが、ホスト名や管理IPアドレス…

2026年3月14日

VPN Monitor機能とDPD機能の主な違いとして正しいものはどれか。

DPDはIKE（R-U-THEREメッセージ）を用いてピアの生存を確認するのに対し、VPN Monitorはトンネル内部を通…

2026年3月14日

論理システム（Logical Systems）を使用している場合、NATルールはどこで定義する必要があるか。

論理システムを使用する場合、NAT、ポリシー、ゾーンなどのセキュリティ設定は各論理システム（lsys）の階…

2026年3月14日