HOME
Lv009

「Lv009」の記事一覧

IPsec通信において、トラフィックセレクタ（Proxy ID）の範囲が広い場合に複数のSAが生成される理由として正しいものはどれか。

IKE交換時に互いのトラフィックセレクタが完全に一致しない場合、特定のトラフィックごとに個別のChild SA…

2026年3月6日

Cisco IOSで暗号化処理をハードウェア（アクセラレータ）で行っているか、ソフトウェアで行っているかを確認するコマンドはどれか。

show crypto engine configurationコマンドにより、現在使用されている暗号化エンジンの詳細を確認できる。

2026年3月6日

FlexVPNでローカル認証（Local Authorization）を使用する際、ユーザー属性（ACL名など）を定義する設定箇所はどれか。

authorization policy内で、特定のユーザーまたはグループに適用する属性（User Selection）を定義する。

2026年3月6日

AnyConnect 5.x（Cisco Secure Client）において、エンドポイントのセキュリティ診断を行うモジュールの名称はどれか。

ISE Postureモジュールは、端末のパッチ適用状況やアンチウイルス状態を検査し、ポリシーへの適合を確認す…

2026年3月6日

GETVPNのキーサーバーがユニキャスト方式でリケイングを行う際、ACK（確認応答）を返さないメンバーを削除するプロセスを何と呼ぶか。

ユニキャストリケイングでは、キーサーバーがメンバーからの応答を確認し、不在のメンバーを管理対象から…

2026年3月6日

DMVPNフェーズ3で、ハブがスポークに直接通信を促すために送信する「NHRP Redirect」を有効にするコマンドはどれか。

ip nhrp redirectコマンドをハブのトンネルインターフェースで設定することで、スポーク間の最適経路の確…

2026年3月6日

PKIにおいて、証明書の失効情報を配布する際、CRL（証明書失効リスト）と比較してOCSPが優れている点はどれか。

OCSPは特定の証明書の状態のみを問い合わせるため、リスト全体をダウンロードするCRLよりもネットワーク負…

2026年3月6日

IKEv2において、Diffie-Hellmanグループ21が使用するアルゴリズムはどれか。

DHグループ21は521ビットの楕円曲線（NIST P-521）に基づいた鍵交換を提供する。

2026年3月6日

IKEv2のネゴシエーション中にピアから「INVALID_KE_PAYLOAD」を受信した場合、何が不一致である可能性が高いか。

このエラーは、提案したDHグループがピアに受け入れられず、ピアがサポートするグループでの再試行を求め…

2026年3月6日

AnyConnectクライアントが接続時または切断時にローカルスクリプトを実行するために必要な設定はどれか。

AnyConnectのプロファイル設定でOn-Connect/On-Disconnectを有効にすると、特定のタイミングでスクリプト…

2026年3月6日