HOME
Lv012

「Lv012」の記事一覧

FTDのCLIで、インターフェイスのリンク状態やエラーカウンタを確認するコマンドはどれか。

`show interface` コマンドで、各インターフェイスの物理層の状態、MACアドレス、パケットカウンタ、エラ…

2026年3月6日

Security Intelligenceのブラックリストに追加されたIPアドレスに対するデフォルトのアクションは何か。

Security Intelligenceは「Block」がデフォルトであり、接続の初期段階で悪性IPを遮断する。

2026年3月6日

「Host Profile」情報として収集されるデータに含まれないものはどれか。

セキュリティ上の理由から、パスワード自体はDiscovery機能によって収集・保存されることはない。

2026年3月6日

FMCのHA構成において、プライマリ機とセカンダリ機の間で同期されないデータはどれか。

管理IPやホスト名などのデバイス固有設定は同期されず、各ユニットで個別に維持される。

2026年3月6日

FTDでEIGRPを設定する際、自律システム番号(AS Number)以外に設定が必要な重要な識別子は何か。

EIGRP設定には一意の識別子としてのRouter IDが必要となる（自動選択も可能だが明示設定が推奨される）。

2026年3月6日

時間帯によってアクセス制御を変えるために使用するオブジェクトタイプはどれか。

Time Rangeオブジェクトを作成し、ACPルールの条件として適用することで、特定の時間帯のみルールを有効化…

2026年3月6日

FTDのQoSポリシーで、特定のトラフィックの帯域幅を制限するために設定する項目は何か。

最大スループットを制限するには、Policing機能であるMax Limitを設定する。

2026年3月6日

ACPルールで「Interactive Block」アクションを選択した場合、ユーザーにはどのような動作となるか。

Interactive Blockは警告画面を表示するが、ユーザーがリスクを承諾すればWebサイトへのアクセスを継続で…

2026年3月6日

「Malware Cloud Lookup」でファイルが「Unknown」と判定された場合、そのファイルをクラウドに送信して詳細分析する機能は何か。

UnknownファイルはCisco Secure Malware Analytics (旧Threat Grid) サンドボックスへ送信し、動的解析を…

2026年3月6日

内部ネットワークのPCがインターネットにアクセスする際、送信元IPをインターフェイスのIPに変換する一般的なNAT設定はどれか。

Dynamic PAT (Port Address Translation) は、多数のプライベートIPを1つのパブリックIP（インターフェイ…

2026年3月6日