HOME
Lv016

「Lv016」の記事一覧

FMCで管理されるFTDデバイス間でVPNを構築する場合、自動的に設定されるトンネリングプロトコルはどれか。

Site-to-Site VPNの標準的なプロトコルとして、IPsec（IKEv1またはIKEv2）が使用される。

2026年3月6日

FMCと管理下のFTDデバイス間の通信(Management Plane)で使用される通信プロトコルは主に何か。

FMCとFTD間はTLSで暗号化されたsftunnel（ポート8305）を使用して設定やイベント情報をやり取りする。

2026年3月6日

FTDで「インラインセット（Inline Set）」を構成するために最低限必要な物理インターフェイス数はいくつか。

インラインセットは、トラフィックが入るポートと出るポートのペアで構成されるため、最低2つのインターフ…

2026年3月6日

「tcpdump」を実行中に、キャプチャファイルのサイズが大きくなりすぎないようにローテーションさせるオプションはどれか。

`-C` オプションでファイルサイズの上限（MB単位など）を指定し、上限に達すると新しいファイルを作成する…

2026年3月6日

Cisco Rapid7やTenableなどの脆弱性スキャナとISEを連携させる主な目的は何か。

TC-NAC (Threat Centric NAC) 連携により、脆弱性評価結果をポリシー条件に取り入れ、感染リスクの高い端…

2026年3月6日

ISEのAPIドキュメント（Swagger UI等）にアクセスするためのURLパス（ISE 3.x）の一部として正しいものはどれか。

ISE 3.xでは `https:///ers/sdk` にアクセスすることで、ERS APIのドキュメントやテストツールを利用でき…

2026年3月6日

RADIUSプロトコルにおいて、認証要求パケット（Access-Request）のCodeフィールドの値はいくつか。

RADIUSパケットのCode 1はAccess-Request、Code 2はAccess-Accept、Code 3はAccess-Rejectを表す。

2026年3月6日

ISEの管理証明書（Admin Certificate）の有効期限が切れた場合、どのような影響があるか。

管理証明書はGUI（Web管理画面）のSSL/TLS通信に使用されるため、期限切れは管理者アクセスの障害となる。

2026年3月6日

ポスチャポリシーで「File Remediation（ファイル修復）」を設定した際、エージェントが行う動作はどれか。

File Remediationは、コンプライアンスに必要なファイルが欠落している場合に、ISEからそのファイルを配布…

2026年3月6日

ゲストポータルの「AUP (Acceptable Use Policy)」ページにおいて、ユーザーが同意しない場合に強制できる動作はどれか。

AUPへの同意はゲストアクセスの前提条件として設定でき、同意しない場合はログインプロセスが進まずアクセ…

2026年3月6日