HOME
Lv010

「Lv010」の記事一覧

ICMP Flood攻撃防御において、閾値（threshold）の設定単位は通常どれか。

Flood系のScreen攻撃防御設定では、1秒あたりに受信するパケット数（pps）を閾値として設定するのが一般的…

2026年3月14日

SRXからSyslogサーバーへログを送信する際、「structured-data」フォーマットを選択する主な利点は何か。

構造化データ形式（SD-Syslog）は、キーと値のペアで明確に記述されるため、SplunkなどのSIEMツールでのフ…

2026年3月14日

ルーティングインスタンス（VRF）間でトラフィックをリークさせる（相互通信させる）ために使用される手法はどれか。

SRX内部で異なるルーティングインスタンス間を接続するには、ltインターフェースで物理的に接続するか、ri…

2026年3月14日

Sky ATPにファイルを送信して分析させる際、ファイルサイズの上限や送信対象を除外するための設定を行う場所はどこか。

ATP (Security Intelligence) のポリシー設定内で、検査対象とするファイルサイズの上限やファイルタイプ…

2026年3月14日

IPv6トラフィックにおいて、送信元IPアドレスを特定のIPv6プールに変換するSource NAT設定で必須となる要素はどれか。

IPv6のNATを設定する場合、NATルールセットやインターフェース設定において `family inet6` コンテキスト…

2026年3月14日

User Firewallのトラブルシューティングにおいて、特定のIPアドレスに関連付けられたユーザー情報を確認するコマンドはどれか。

現在SRXが保持しているIPアドレスとユーザー名のマッピングテーブルを確認するには `show services user-i…

2026年3月14日

IKEv2設定において、`config-payload` 機能が使用される主な目的は何か。

Config Payloadは、リモートアクセスVPNにおいて、クライアントに対しIPアドレスやDNS設定などのネットワ…

2026年3月14日

IPSの「Recommended」シグネチャセットを使用する際、誤検知を避けるために事前に確認すべき設定属性はどれか。

推奨設定を使用する場合でも、パフォーマンスへの影響（High/Low）を確認し、リソース不足に陥らないよう…

2026年3月14日

Chassis Clusterにおける「Z-mode（Zone mode）」トラフィック処理の特徴はどれか。

Z-mode（一般には非効率なフロー）では、セッションのオーナーシップを持つノードへすべてのパケットを転…

2026年3月14日

AppQoSルールにおいて、トラフィックをドロップさせずに優先度を下げるだけで帯域制御したい場合に使用するアクションはどれか。

パケットを破棄せず、混雑時に破棄されやすくするためにPLP（Packet Loss Priority）を高（High）に書き換…

2026年3月14日