「Lv013」の記事一覧

レイヤ2セキュリティにおいて、スイッチ上の特定のポート間での直接通信を禁止する機能で、PVLAN（Private VLAN）よりも簡易的に設定できるものはどれか。

IPsec VPNにおいて、ESPパケットがNATデバイスを通過する際、L4ポート番号情報を持たないため破棄される問題（NAT Blackhole）を解決する技術はどれか。

TACACS+とRADIUSの比較において、TACACS+が優れている点の一つである「コマンドアカウンティング」とはどのような機能か。

DevNetなどで使用されるCiscoのAPIにおいて、レート制限（Rate Limiting）を超えた場合に返されるHTTPステータスコードはどれか。

Cisco ISEがエンドポイントの脆弱性情報を取得するために連携できるサードパーティ製スキャナ（例：Tenable, Qualys）との統合に使用されるプロトコル/規格はどれか。

Cisco ESAにおいて、受信メールの添付ファイル内のマルウェアを検知・分析するために、「Cisco Secure Malware Analytics (Threat Grid)」へファイルを送信する設定を行う機能はどれか。

Cisco ASAにおいて、特定の国からのトラフィックをブロックするために使用できるオブジェクトタイプはどれか。

Cisco ISEの「My Devices Portal」の主な目的はどれか。

uRPF (Unicast Reverse Path Forwarding) の「Loose Mode」が推奨されるネットワーク環境はどれか。

DMVPNにおいて、スポークールータが動的にIPアドレスを取得する（DHCP/PPPoE）環境で、ハブがスポークを認証するためにIKEv2キーリングで使用すべき設定はどれか。