HOME
Lv018

「Lv018」の記事一覧

PA-5400シリーズにおいて、脅威検知とパケット転送を分離してスケーラビリティを確保するカード構成はどれか。

データプロセッシングカード（DPC）とネットワークプロセッシングカード（NPC）を分散配置することで高い…

2026年3月19日

User-ID XML APIを使用して大量のデータを一括登録する際、推奨されるHTTPメソッドはどれか。

APIを介してマッピング情報を送信する場合、POSTリクエストのペイロードにXMLデータを格納して送信します。

2026年3月19日

SSL復号プロファイル内で「Block sessions with expired certificates」を有効にした場合の挙動はどれか。

セキュリティリスクの高い有効期限切れの証明書を使用するサーバーとの通信を拒否し、安全性を確保します。

2026年3月19日

IPsec VPNのトラブルシューティングにおいて、カプセル化されたパケットが断片化（フラグメンテーション）されているかを確認する統計コマンドはどれか。

グローバルカウンタで「tunnel_fragment」に関連するエラーや統計を確認することで、MTU/MSSの問題を特定…

2026年3月19日

GlobalProtectの「Credential Detection」機能で、外部のIDプロバイダーを介さずに資格情報の再利用を検知する仕組みはどれか。

グループポリシー等で配布されたハッシュ情報に基づき、企業ドメインのパスワードが不審なサイトに送信さ…

2026年3月19日

PAN-OSのCLIにて、特定の管理ユーザーが実行した操作ログのみを表示するコマンドはどれか。

configログに対してフィルタを適用することで、誰がいつどのような設定変更を行ったかを追跡できます。

2026年3月19日

Panoramaで管理デバイスに対し、特定のインターフェース設定のみを上書きせずに保持させるための機能はどれか。

テンプレート内で変数（Variables）を定義し、各デバイス側で固有の値を割り当てることで柔軟な管理が可能…

2026年3月19日

DLP（Data Loss Prevention）において、特定の正規表現に一致したデータの発生回数（しきい値）を指定する項目はどれか。

Occurrenceを設定することで、機密情報が1回漏洩した際か、あるいは複数回含まれる際かを区別して検知でき…

2026年3月19日

BGPにおいて、特定のルートを学習した際にLocal Preference値を動的に変更するために使用するオブジェクトはどれか。

インポートポリシー内で条件を指定し、アクションとしてLocal Preference値を設定することで経路制御を行…

2026年3月19日

PAN-OSのパケット処理フローにおいて、レイヤー2からレイヤー4のヘッダー情報を基に既存セッションの有無を確認するステージはどれか。

パケット受信直後のフローで、5-tuple情報を用いて既存のセッションテーブルに一致するかを確認します。

2026年3月19日