HOME
Lv014

「Lv014」の記事一覧

Windowsの「User-ID Agent」が「RPC」を使用して通信する際、使用される動的ポート範囲はどれか。

最近のWindows ServerではRPC動的ポートとしてこの範囲が使用されるため、通信許可が必要です。

2026年3月19日

データセンター向けモデルで、管理通信の冗長性を確保するために備わっているインターフェースはどれか。

物理的に2つの管理ポートを備え、一方の経路に障害が発生しても管理アクセスを維持できます。

2026年3月19日

特定のApp-IDが「web-browsing」として識別され続けてしまう場合、SSL復号が必要な理由はどれか。

SSL/TLSで暗号化されていると、詳細なApp-IDを特定するためのデータが読み取れず汎用的な識別になります。

2026年3月19日

SSL復号ポリシーで「Hardware Security Module (HSM)」を使用する場合の「Key Store」設定はどれか。

秘密鍵の処理を外部のHSMに委ねる場合、プロファイル内でKey StoreをHSMに指定する必要があります。

2026年3月19日

IPv6の「NAT64」において、IPv4ネットワーク側で利用される特別なIPv6プレフィックスはどれか。

RFC6052で規定されたこの既知のプレフィックスを使用して、IPv4アドレスをIPv6内に埋め込みます。

2026年3月19日

HA Active/Passive構成において、リンク監視（Link Monitoring）が失敗した際のデフォルトの動作はどれか。

監視対象のリンクがダウンすると、正常なリンクを持つパッシブ機へフェイルオーバーが発生します。

2026年3月19日

Panoramaの「Software Deployment」機能で一度にアップグレード可能な最大デバイス数はどれか。

一度のジョブで同時に並行してOS更新をプッシュできるデバイス数には上限（50）があります。

2026年3月19日

OSPFにおいて「NSSA (Not-So-Stubby Area)」を使用する主な理由はどれか。

NSSAはスタブエリアの性質を持ちつつ、Type-7 LSAとして外部ルートを導入することを可能にします。

2026年3月19日

Virtual System (vsys) 間の通信を、物理ケーブルを使わずにファイアウォール内部で完結させるオブジェクトはどれか。

Inter-vsys設定により、同一筐体内の異なる仮想システム間でパケットを直接ルーティングできます。

2026年3月19日

AET（Advanced Evasion Techniques）に対抗するためにPAN-OSがパケット処理で行う動作はどれか。

パケットの断片化や順序入れ替えを利用した回避攻撃を防ぐため、一度再構成してからスキャンします。

2026年3月19日