HOME
Lv014

「Lv014」の記事一覧

「Large ICMP Packet」ScreenがデフォルトでブロックするICMPパケットのサイズ（閾値）は通常何バイトを超えるものか。

デフォルト設定（または一般的な閾値）として、1024バイトを超えるICMPパケットはDoS攻撃の偵察やPing of …

2026年3月14日

異なるルーティングインスタンス間でルート情報を共有（リーク）するために、インターフェースを使用せずに設定する機能はどれか。

RIB Groups（Routing Information Base Groups）を使用することで、あるルーティングテーブルのルート情報…

2026年3月14日

`traceoptions` を設定する際、ログファイルがディスク容量を圧迫しないように、ファイルの最大サイズと世代数を制限するコマンドはどれか。

traceoptionsの `file` オプション内で、`size`（ファイルサイズ）と `files`（ファイル数）を指定してロ…

2026年3月14日

宛先NAT（Destination NAT）を設定した際、外部からのアクセスに対してSRXがARP応答を返すために必要な設定はどれか。

宛先NATのアドレスがSRXの物理インターフェースIPと異なるサブネット上のアドレス（または同サブネットの…

2026年3月14日

AppIDがアプリケーションを識別した後、その結果をキャッシュして後続パケットの処理負荷を下げる機能はどれか。

System Cache（またはApplication System Cache）は、一度識別されたフローのアプリケーション情報を保持…

2026年3月14日

Sky ATPの検査対象プロトコルとして、SMTPおよびIMAPに加えてサポートされているメールプロトコルはどれか。

Sky ATPは、メールトラフィックとしてSMTP、IMAP、およびPOP3を通るファイル添付を検査対象としてサポート…

2026年3月14日

User Firewall認証において、複数の認証ソース（ローカルデータベース、LDAP、Radius）が設定されている場合、参照される順序を決定する要素はどれか。

Authentication Profile内の `authentication-order` 設定、またはプロファイル内でのリスト順序に従って…

2026年3月14日

IPsec VPNの「VPN Monitor」機能において、監視パケットの送信元IPアドレスと宛先インターフェースを指定するオプションはどれか。

VPN Monitor設定では、`source-interface` で送信元を指定し、`destination-ip` で対向側の監視対象IPを指…

2026年3月14日

Chassis Cluster構成において、プライマリノードが再起動した後、自動的に再びプライマリに戻る動作を有効にする設定はどれか。

`preempt`（プリエンプト）機能が有効で、かつ優先度（Priority）が高い場合、再起動して復帰したノードは…

2026年3月14日

IPSシグネチャのカスタム定義において、特定の方向（クライアントからサーバー、またはその逆）を指定してマッチさせるための設定項目はどれか。

IPSルール定義では `direction` を指定することで、攻撃トラフィックの方向（client-to-server または ser…

2026年3月14日