HOME
Lv014

「Lv014」の記事一覧

ATP Cloud（Sky ATP）に送信できるファイルの最大サイズ制限（デフォルト付近）はおよそどれくらいか。

モデルやライセンスによるが、通常は数十MBから100MB程度の範囲で設定され、巨大なファイルはスキップされ…

2026年3月14日

Encrypted SNI (ESNI/ECH) が使用されているHTTPS通信に対し、従来のDNSフィルタリングやWebフィルタリングが直面する課題は何か。

Client Hello内のSNI（Server Name Indication）が暗号化されると、SRXは宛先ドメイン名を読み取れず、URL…

2026年3月14日

IDPのシグネチャアップデートをダウンロードした後、データプレーンに反映させるために必要な操作はどれか。

ダウンロード（download）後、インストール（install）コマンドを実行することで、シグネチャがコンパイル…

2026年3月14日

IDPを「Sniffer Mode（スニファモード）」で動作させる目的は何か。

パケット転送に影響を与えずにIDPの検知精度を確認したい場合、パケットドロップを行わないSnifferモード…

2026年3月14日

AppQoSにおいて、他のトラフィックよりも優先して帯域を割り当てる「Strict Priority」キューの設定目的は何か。

Strict Priorityは、遅延に敏感な音声・動画トラフィック（VoIP等）を他のキューより先に処理するために使…

2026年3月14日

SRXのアンチウイルス機能において、KasperskyエンジンとSophosエンジンの主な運用上の違いは何か。

使用できるAVエンジンはライセンスとJunosバージョンに依存し、通常はどちらか一方を選択して運用する（オ…

2026年3月14日

AppTrackログ（syslog）が生成されるタイミングはいつか。

AppTrackはアプリケーション識別情報を記録するため、主にセッション終了時に、転送バイト数や期間ととも…

2026年3月14日

カスタムアプリケーションシグネチャを作成する際、特定のバイト列パターンを検索するために使用するコンテキストはどれか。

IDP/AppFWのシグネチャ定義では、ストリーム全体（stream）または個別のパケット（packet）コンテキスト内…

2026年3月14日

IDPポリシーで定義できる「Severity（重要度）」レベルに含まれないものはどれか。

Junos IDPのSeverityレベルは、一般的にCritical, Major, Minor, Warning, Infoなどが使用されるが、Fatal…

2026年3月14日

SSL Forward Proxyにおいて、特定のドメイン（例：銀行サイト）を復号化せずに通過させるためのリストは何か。

復号化によるプライバシー問題を避けるため、特定のカテゴリやドメインをWhitelist（またはIgnore list）…

2026年3月14日