HOME
Lv018

「Lv018」の記事一覧

SRXのルートパスワードを紛失した場合、パスワードリカバリ手順の最初のステップは何か。

パスワードリカバリには、コンソール接続状態でデバイスを再起動し、ブートプロセス中にスペースキー等を…

2026年3月14日

Packet Mode（MPLSルーターとして動作）で設定されたSRXにおいて、OSPFを使用する場合の制約事項は何か。

Packet Modeに設定されたSRXは、セキュリティ機能が無効化された純粋なルーターとして動作するため、OSPF…

2026年3月14日

IPSポリシー作成時、「Enable-all」のような設定が推奨されない主な理由は何か。

数千以上ある全シグネチャを有効にすると、マッチング処理の負荷が膨大になり、データプレーンのパフォー…

2026年3月14日

SRXのデータプレーン（PFE/SPU）上のメモリリークやヒープ使用状況を詳細に調査するために使用する高度なコマンドはどれか。

データプレーン内部の詳細なデバッグ情報を取得するには、`request pfe execute ...` コマンドを使用してP…

2026年3月14日

複数のActive Directoryドメイン（フォレスト）が存在する環境で、SRXがすべてのドメインのユーザーを認識するために必要な構成はどれか。

SRX（またはJIMS）が複数ドメインを扱うには、ドメイン間の信頼関係（Trust）が適切に構成されているか、…

2026年3月14日

Sky ATPの「Rapid Static Analysis」機能の特徴として正しいものはどれか。

Rapid Static Analysisは、動的解析（サンドボックス）の前段階として、ファイルの構造やメタデータ、既知…

2026年3月14日

JunosのNATルールセットにおいて、トラフィックの方向を指定する「from」条件として「interface」を指定した場合、そのルールはどの方向のパケットにマッチするか。

NATルールの `from interface` 条件は、そのインターフェースに「入ってくる（Ingress）」パケットに対し…

2026年3月14日

IKEv2パケットがMTU制限により断片化されることで発生する接続失敗を防ぐために、JunosでIKEメッセージのフラグメンテーションを有効にする設定項目はどれか。

IKEv2フラグメンテーション機能（RFC 7383）を有効にするには、IKE Gateway設定階層で `fragmentation` オ…

2026年3月14日

SSL Proxy (Forward Proxy) を有効にした状態でAppIDを使用する場合、アプリケーション識別の精度はどうなるか。

SSL Proxyにより暗号化トンネルの中身を復号して検査可能になるため、URLやHTTPヘッダ情報などを用いた詳…

2026年3月14日

Chassis Clusterのノード間で、制御パケットだけでなくデータパケットも交換するために使用される特殊な「In-Band」ポート構成が必要となるのはどのようなケースか。

SRX300/320/340/345などのブランチモデルでは、専用のFabricポートを持たず、通常のデータポートをfabイン…

2026年3月14日