HOME
Lv011

「Lv011」の記事一覧

ポリシーの統計情報（ヒット数など）をクリアするためのコマンドはどれか。

clear security policies statisticsコマンドを使用すると、ポリシーごとのヒットカウントやバイト数カウ…

2026年3月14日

Junosのトレースオプション（traceoptions）で、ファイルサイズとファイル数を制限するパラメータはどれか。

set ... traceoptions file [filename] size [bytes] files [number] の形式で、ログローテーションのサイ…

2026年3月14日

既存のTCPセッションが確立している状態で、そのセッションを許可していたポリシーを削除しコミットした場合、既存通信はどうなるか。

デフォルトではセッションはステートフルに維持され、ポリシー変更の影響を受けない（policy-rematchを設…

2026年3月14日

Captive Portal認証において、ユーザーが認証後に最初にアクセスしようとしたURLへリダイレクトさせるための設定はどれか。

認証成功後に、ユーザーが元々リクエストしていたURLへ転送する設定はpost-authentication-redirectオプシ…

2026年3月14日

DNS名を使用したアドレス帳エントリ（DNS Address Book Entry）のリフレッシュ（再解決）間隔はデフォルトでどの程度か。

JunosはDNS応答のTTL（Time To Live）値を尊重し、TTLが切れると再度DNS解決を行ってIPアドレスを更新する…

2026年3月14日

「host-inbound-traffic」設定において、OSPFやBGPなどのルーティングプロトコルパケットを許可するために指定すべきシステムサービス名はどれか。

Junosでは「protocols」というサービス名はなく、ルーティングプロトコルは「all」で許可するか、各ポート…

2026年3月14日

アプリケーションファイアウォール（AppFW）を使用する際、ポリシーのmatch条件として「application」に何を指定するのが推奨されるか。

AppFWはL7シグネチャで識別するため、L4ポートベースの「application」設定は「any」または標準的なセット…

2026年3月14日

セキュリティポリシーの評価フローにおいて、スケジューラ（Scheduler）が「inactive」な時間帯の場合、そのポリシーはどのように扱われるか。

スケジューラにより無効な時間帯にあるポリシーは、存在しないものとして扱われ、次のポリシーの評価へ進…

2026年3月14日

Active Directoryなどの外部認証サーバーが利用できない場合に、ローカルデータベースを使用して認証を継続する機能はどれか。

外部認証サーバーへの接続失敗時に、SRXローカルのユーザー定義を使用して認証を行うフォールバック設定が…

2026年3月14日

グローバルポリシー（Global Policy）に関する記述として正しいものはどれか。

グローバルポリシーは特定のゾーンペア（from-zone/to-zone）に依存せず、すべてのトラフィックに対して適…

2026年3月14日