HOME
Lv015

「Lv015」の記事一覧

LDP-IGP Synchronization機能が有効な場合、LDPセッションがダウンしているリンクに対してIGP（OSPF/ISIS）はどのような動作をするか。

IGPメトリックを最大値にすることで、LDPが復旧するまでそのリンクがトランジットトラフィックの経路とし…

2026年3月6日

MPLS L3VPNのHub-and-Spoke構成において、Spokeサイト同士が直接通信せず、必ずHubサイトを経由するように強制するための一般的な手法はどれか。

Route Target (RT) のImport/Exportルールを非対称に設定することで、Spoke間のルート学習を防ぎ、すべて…

2026年3月6日

DMVPN環境でNHRPの解決要求（Resolution Request）がハブを通過する際、ハブが行う動作はどれか。

ハブはNHSとして動作し、スポークからの解決要求を現在そのネットワークを保持している他のスポークへルー…

2026年3月6日

FlexVPNにおいて、AAAサーバー（ISEなど）からダウンロードしたACLを動的にインターフェースへ適用する機能を何と呼ぶか。

dACLを使用すると、VPN接続が確立されたタイミングで、ユーザー固有のアクセス制限リストがゲートウェイに…

2026年3月6日

AnyConnectの「管理VPNトンネル（Management VPN Tunnel）」の主な用途はどれか。

管理VPNトンネルにより、ユーザーのログイン前やログアウト後でも、IT部門が端末に対してパッチ適用などの…

2026年3月6日

IKEv2において、認証パケットのペイロードを暗号化するために使用される鍵はどれか。

SK_e（Encryption Key）はIKEv2メッセージ自体の機密性を確保し、SK_aは整合性を確保するために使用される…

2026年3月6日

AnyConnect接続時に「No valid certificates available」エラーが表示される場合、クライアント側で確認すべき項目はどれか。

このエラーは、プロファイルで要求されている条件に合致するクライアント証明書が端末に見つからない場合…

2026年3月6日

IPsec通信における「Perfect Forward Secrecy (PFS)」を有効にした場合、どのステップで追加の計算が発生するか。

PFSを有効にすると、IPsec SAの作成または更新のたびに新しいDiffie-Hellman鍵交換が行われる。

2026年3月6日

GETVPNにおいて、キーサーバーがリケイングメッセージをマルチキャストで送信する際に使用されるプロトコルはどれか。

GDOI（Group Domain of Interpretation）は、グループVPN環境での鍵管理と配布のために特別に設計されたプ…

2026年3月6日

FlexVPNのハブにおいて、接続してきたスポークにIPアドレスを割り当てるために利用する仕組みはどれか。

IKEv2のConfig Payload機能により、ハブ内のローカルプールまたはRADIUSから取得したIPアドレスをスポーク…

2026年3月6日