HOME
Lv017

「Lv017」の記事一覧

設計において、既知の脆弱性や攻撃パターンに基づいてリアルタイムで不正通信を遮断するデバイスの配置場所はどれか。

IPS（不正侵入防止システム）は、トラフィックの経路上にインラインで配置され、攻撃を検知・即時遮断する…

2026年3月6日

Pythonの「requests」ライブラリを使用してDNA CenterのAPIを叩く際、認証後に取得する必要があるトークンはどれか。

Cisco DNA CenterのREST APIでは、認証成功後にX-Auth-Tokenをヘッダに含めて後続のリクエストを送信する。

2026年3月6日

BGPにおいて、複数のASをまたいでパスベクトル情報を維持しつつ、ルーティングのループを防止する主要な属性はどれか。

AS_PATH属性に自AS番号が含まれているパケットを拒否することで、AS間でのループを防止する。

2026年3月6日

設計において、TCPトラフィックのバーストによるテールドロップを防ぎ、スループットを最大化するために有効な機能はどれか。

REDはキューが満杯になる前に一部のパケットをランダムに破棄し、TCPの送信レートを緩やかに調整させる。

2026年3月6日

PIM-SM設計において、共有ツリー（RPT）から最短パスツリー（SPT）への切り替え（SPTスイッチオーバー）を完全に禁止する設定はどれか。

閾値をinfinityに設定することで、ラストホップルータは常にRPを経由したツリーを使用し続ける。

2026年3月6日

IS-ISにおいて、各ルータが自身のホスト名をLSPに含めて通知できるようにする拡張機能はどれか。

TLV 137（Dynamic Hostname）を使用することで、ルータIDだけでなく人間が読みやすいホスト名を識別に使用…

2026年3月6日

IPv6において、ルータがNeighbor Solicitationを受信した際に、自身のMACアドレスを応答するために送信するメッセージはどれか。

Neighbor Advertisement（NA）は、自身のMACアドレスを他ノードに通知または更新するために使用される。

2026年3月6日

Cisco SD-WANで、複数のトランスポート（MPLSとインターネット）を束ねて、1つの論理的な帯域として扱う機能はどれか。

SD-WANはフロー単位でトランスポートを分散利用し、利用可能な全ての帯域を効率的に活用する。

2026年3月6日

SD-Accessにおいて、ドメイン外のユーザーやサービスを識別するために、ISEと外部DBを連携させる役割はどれか。

Active DirectoryなどのIdentity ProviderとISEが連携し、ユーザーのコンテキストに基づいたSGTを付与する…

2026年3月6日

OSPFにおいて、特定のエリアからLSAタイプ5（外部ルート）をブロックしつつ、LSAタイプ3を許可するエリアタイプはどれか。

スタブエリアは外部ルートを拒否し、代わりにABRが生成するデフォルトルートを使用する。

2026年3月6日