「Lv015」の記事一覧

Kerberos認証プロトコルにおいて、認証サーバ（AS）がクライアントの身元を確認した後に発行する、TGS (Ticket Granting Server) へのアクセスに使用されるチケットはどれか。

AWS Lambda関数のセキュリティにおいて、関数が必要最小限のリソース（S3バケットやDynamoDBテーブルなど）にのみアクセスできるように制御するために割り当てるものはどれか。

Cisco ISEの「pxGrid」において、ISE 2.4以降で導入された「pxGrid 2.0」の主なアーキテクチャ上の変更点はどれか。

Cisco Secure Client (AnyConnect) の「Management VPN Tunnel」機能において、ユーザがログインしていない状態でも維持されるトンネルを通じて実施できることはどれか。

ADVPN (Auto Discovery VPN) または DMVPN において、BGPを使用する場合、ハブルータでスポークへのルートをアドバタイズする際に必須となる設定コマンドはどれか。

Cisco ESAのクラスタ構成において、マシン間の通信が切断された場合、「Disconnected」状態の機器に対して行える操作の制限はどれか。

FIPS 140-2 (Federal Information Processing Standard) 準拠モードで動作しているCisco機器において、使用が禁止されるアルゴリズムはどれか。

Cisco Umbrellaの「DNS-Layer Security」において、プロキシを行わずにDNSレベルでブロックした場合、ユーザに表示されるブロックページの仕組みはどうなっているか。

Cisco ISEのAPIを使用して、特定のエンドポイントにSGTを割り当てるために利用するREST APIのエンドポイントパスの一部として正しいものはどれか。

Cisco ASAの「TCP Map」機能を使用して設定できる高度なTCPオプションはどれか。