HOME
Lv016

「Lv016」の記事一覧

IS-ISにおいて、L2エリアからL1エリアへルートをリークする際、ループ防止のためにセットされるビットはどれか。

L2からL1へのルートリーク時、そのLSP内のIP Reachability TLVのUp/Downビット（通常Downビットと呼ばれる…

2026年3月14日

RSVP-TEのFast Rerouteにおいて、One-to-One Backup方式（Detour LSP）の特徴はどれか。

One-to-One Backupは、保護対象のLSPごとに専用のDetour LSPを作成するため、最適経路を選べるが状態数（S…

2026年3月14日

Inter-AS Option Bにおいて、ASBRがVPNv4ルートを保持・転送するために必要なBGP設定コマンドはどれか。

Option BではASBR同士がVPNv4ルートを交換するため、BGP設定で`family inet-vpn unicast`（または`any`）…

2026年3月14日

`show security flow session` コマンドの出力で、セッションの状態フラグに「Nat」が表示されている場合、何を意味するか。

セッションテーブルのフラグに「Nat」がある場合、そのフローに対してSource NATまたはDestination NAT処…

2026年3月14日

Virtual Router (VR) と Logical System (LSYS) の最大の違いは何か。

Virtual Routerは主にルーティングテーブルの分離（VRF）のみを行う軽量な仮想化であり、Logical Systemは…

2026年3月14日

特定のセキュリティゾーン全体ではなく、特定のインターフェースに対してScreenオプションを適用することは可能か。

SRXのScreen（IDS機能）は、セキュリティゾーン（Zone）に対して適用するものであり、インターフェース個…

2026年3月14日

IPSが攻撃を検知した瞬間のパケットデータを記録し、後でWireshark等で解析できるようにするアクション設定はどれか。

IPSポリシーのアクションとして `packet-log` を有効にすると、攻撃検知時のパケットキャプチャが保存され…

2026年3月14日

Aruba ClearPassなどのNAC製品と連携し、認証情報をSyslog経由でSRXに取り込む機能を設定する階層はどれか。

（訂正解説）：Syslog経由で認証情報を取り込む設定は `set security user-identification authentication…

2026年3月14日

Encrypted Traffic Insights (ETI) を利用するために、Sky ATPライセンスに加えて必須となるJunosの設定機能はどれか。

ETIは暗号化されたトラフィックのフィンガープリント（パケットタイミングやサイズ）とAppID情報を組み合…

2026年3月14日

Source NATのInterface NAT（Masquerade）において、元の送信元ポート番号を可能な限り維持しようとする動作設定はどれか。

（注：Junosではデフォルトでポートをランダム化しようとするが、設定によりポート保存を試みる挙動がある…

2026年3月14日