HOME
Lv013

「Lv013」の記事一覧

ハイエンドモデル（PA-7000等）でDLP（Data Loss Prevention）をスケールさせるためのコンポーネントはどれか。

大量のデータスキャンを効率化するため、DLP専用のクラウドエンジンと連携して解析を行います。

2026年3月19日

User-IDエージェントを介さず、ファイアウォールが直接Syslogを解析してユーザーを特定する機能はどれか。

サードパーティ製機器から送られるSyslog内のIPとユーザー名のペアを直接読み取り、マッピングを作成しま…

2026年3月19日

セキュリティポリシーの「Audit Comment」機能を強制するために必要な管理設定はどれか。

この設定を有効にすると、ポリシー変更時にコメントを入力しない限りコミットができなくなります。

2026年3月19日

「debug dataplane packet-diag set capture on」を実行した後、キャプチャファイルを生成するために必要なコマンドはどれか。

設定をonにした時点でパケットの収集が開始され、管理プレーンにファイルが生成されます。

2026年3月19日

Azureの「User Defined Route (UDR)」を使用してトラフィックをVM-Seriesに誘導する際の「Next hop type」はどれか。

サードパーティ製ファイアウォールをネクストホップにする場合はVirtual Applianceを選択します。

2026年3月19日

GlobalProtectにおいて、ログイン前に証明書を使用してVPN接続を確立する機能はどれか。

Pre-logonを使用すると、ユーザーがWindows等にログインする前にマシン証明書でトンネルを確立できます。

2026年3月19日

Panoramaの「Managed Collectors」において、Disconnected状態の原因として最も可能性が高いネットワーク制限はどれか。

PanoramaとLog Collector間の通信にはデフォルトでTCP 3978ポートが使用されます。

2026年3月19日

SCTP（Stream Control Transmission Protocol）フィルタリングにおいて、マルチホーミングをサポートするために必要な設定はどれか。

SCTPアソシエーション設定により、複数のパスを介した単一の通信ストリームを正しく追跡します。

2026年3月19日

BGPにおいて、特定のルートを外部ASへ広告しないように指定するウェルノウンコミュニティ属性はどれか。

NO_ADVERTISEが付与されたルートは、いかなるBGPピア（内部・外部問わず）にも送信されません。

2026年3月19日

PAN-OSにおいてパケットの最初のバイトを受信してから最終的な転送決定までのフローを定義する用語はどれか。

Palo Alto Networksのドキュメントではパケット処理の全工程をPacket Walkと定義しています。

2026年3月19日