HOME
Lv012

「Lv012」の記事一覧

Cisco WSAの「Transparent Mode」で、クライアントがプロキシの存在を意識せずに通信できる理由として適切なものはどれか。

WCCPなどを利用して、ネットワークスイッチ等が自動的にHTTPパケットをWSAに曲げて送るため、個別の設定が…

2026年3月6日

Cisco ASAの「Service Policy」で使用される、特定のトラフィックを識別するための設定単位はどれか。

Class Mapでトラフィックの条件（ポートやプロトコル）を定義し、Policy Mapで適用するアクションを決定し…

2026年3月6日

AWSの「Security Group」と「Network ACL」の主な違いはどれか。

セキュリティグループは戻りの通信を自動許可するステートフルですが、NACLは双方向のルール設定が必要で…

2026年3月6日

Cisco ISEで、管理者が手動で特定のMACアドレスを拒否リストに入れる機能を何と呼ぶか。

ANCは、管理者や他製品からの指令により、動的にエンドポイントのアクセス権を制限（隔離や遮断）する機能…

2026年3月6日

PKI（公開鍵基盤）において、証明書の有効性をリアルタイムで確認するためのプロトコルはどれか。

OCSP（Online Certificate Status Protocol）は、CAに問い合わせて証明書が失効していないかを即座に確認…

2026年3月6日

Cisco ESAで、メールの受信制限（スパム判定）をドメイン名で行うために設定するリストはどれか。

Sender GroupをHAT内に定義し、信頼レベルに応じたポリシー（ACCEPT、REJECT、THROTTLED等）を適用します。

2026年3月6日

Cisco Secure Endpointの「Device Traversal」ビューで確認できる主な情報はどれか。

複数の端末にまたがるファイルの移動履歴をタイムラインで表示し、感染の広がり（ラテラルムーブメント）…

2026年3月6日

Cisco Firepowerにおいて、特定の地理的場所（国や地域）からの通信を遮断する機能はどれか。

Geolocationを使用することで、特定の国からの不正アクセスを一括で制限するポリシーを簡単に作成できます…

2026年3月6日

Cisco Umbrellaの「DNSシンクホール」機能が実行するアクションはどれか。

悪意のあるドメインの名前解決に対し、安全なサーバーのIP（シンクホール）を返すことで通信を遮断・追跡…

2026年3月6日

データの機密性を守るために、データそのものを無意味な文字列に置き換え、元の値に戻せないようにする手法はどれか。

ハッシュ化は一方向の関数を使用し、元のデータに戻すことが不可能な形式に変換します。

2026年3月6日