HOME
Lv014

「Lv014」の記事一覧

シャーシクラスタのノード間で「IDP（IPS）」の状態を同期させるために必要な設定はどれか。

シャーシクラスタ環境では、IPSのセッションや状態情報はFabric Linkを通じて自動的に同期されます。

2026年3月14日

Sky ATPの「HTTP検査」において、解析のためにクラウドへ送信される情報の範囲はどれか。

不審なファイルが含まれている場合、そのファイル本体が解析のためにクラウドへアップロードされます。

2026年3月14日

ユーザー認証（User Firewall）において、特定のActive Directoryグループに属するユーザーのみ許可する設定場所はどこか。

セキュリティポリシーのsource-identity項目で、ADのグループ名を直接指定して制御します。

2026年3月14日

AppIDで識別されたアプリケーションの情報を、リアルタイムで監視するためのCLIコマンドはどれか。

show services application-identification session コマンドで、現在処理中のアプリセッションを確認でき…

2026年3月14日

セキュリティゾーン間でIPsec VPNトラフィックを終端させる際、st0インターフェイスはどのゾーンに配置すべきか。

セキュリティ管理上、VPNトラフィック専用のゾーン（例：vpn-zone）を作成して管理することが推奨されます…

2026年3月14日

IKEv2において、NATデバイスの存在を検知するために使用されるペイロードはどれか。

NAT-Detection (NAT-D) ペイロードを交換することで、経路上にNATがあるかを確認します。

2026年3月14日

Webフィルタリングにおいて、独自のURLカテゴリを作成するために使用するオブジェクトはどれか。

URL Pattern Listを定義し、それをカスタムカテゴリとしてプロファイルに組み込みます。

2026年3月14日

Static NATにおいて、外部IP「203.0.113.1」を内部IP「192.168.1.10」に対応させる際、双方向の通信が可能か。

Static NATは1対1の双方向変換を提供するため、内部からの送信も外部からの受信も可能です。

2026年3月14日

Junosにおいて、特定の送信元IPアドレスを「拒否」するが、ログは残さない設定アクションはどれか。

denyアクションはデフォルトでサイレントに破棄し、明示的に指定しない限りログも出力しません。

2026年3月14日

シャーシクラスタの「Split Brain」状態を防ぐために推奨される設定はどれか。

コントロールリンクを物理的に冗長化することで、両ノードが自身をマスターと誤認するのを防ぎます。

2026年3月14日