HOME
Lv018

「Lv018」の記事一覧

Pythonライブラリ「NAPALM」を使用してIOS XRデバイスから情報を取得する際、`get_facts()` メソッドが返す標準的な情報はどれか。

`get_facts()` は、ベンダーに依存しない統一された形式で、デバイスの基本的なシステム情報（Facts）を返…

2026年3月6日

ブロードバンドネットワークにおける「CUPS (Control and User Plane Separation)」アーキテクチャ（例：Cloud Native BNG）の主な利点は何か。

CUPSにより、集中管理が必要なコントロールプレーンと、トラフィック量に応じて分散配置すべきユーザプレ…

2026年3月6日

LDPセッション確立プロセスにおいて、TCP 3ウェイハンドシェイク完了直後に送信されるメッセージはどれか。

TCP接続確立後、両方のLDPスピーカはパラメータ（ホールドタイム等）を提案・交渉するためにInitializatio…

2026年3月6日

L2VPN VPLS (Virtual Private LAN Service) における「Split Horizon」ルールの目的は何か。

VPLSでは、PE間はフルメッシュのPWで接続されていると仮定されるため、あるPWから受信したパケットを別のP…

2026年3月6日

IKEv2において、鍵生成のベースとなる「SKEYSEED」を計算するために必要な要素の組み合わせはどれか。

IKE_SA_INITで交換されたNonceとDH共有鍵を元に、以降の全ての鍵の根源となるSKEYSEEDが生成される。

2026年3月6日

ASAのVPNログに「Discarding IKEv2 packet: Request is a duplicate」と表示された場合、何が発生しているか。

パケットが重複している場合、受信側が応答を返す前に送信側がタイムアウトして再送したか、経路上の遅延…

2026年3月6日

FlexVPNで「IKEv2 Name Configuration」を使用する利点はどれか。

名前による管理を行うことで、動的IPアドレス環境下でも特定のスポークを論理的な名称（Hostname）で追跡…

2026年3月6日

AnyConnectの「ポスチャ（Posture）」チェックにおいて、エージェントが収集した情報をISEへ届けるための橋渡しとなるVPNゲートウェイの役割を何と呼ぶか。

ゲートウェイはPEPとして動作し、エンドポイント（Agent）とポリシーサーバー（ISE）間の通信を中継・制御…

2026年3月6日

GETVPNの「Fail-Close」設定が有効な場合、グループメンバー（GM）がキーサーバーとの通信を失うとどうなるか。

Fail-Closeはセキュリティを優先する設定であり、有効な鍵を持たない状態での通信を完全に拒否する。

2026年3月6日

DMVPN環境でのBGP運用において、ハブがスポークへのルートを広報する際に「next-hop-self」を設定しない理由（フェーズ2の場合）はどれか。

Next-hopをスポークの元の値に保つことで、スポークはハブを介さずに宛先スポークを直接の出口として認識…

2026年3月6日