HOME
Lv018

「Lv018」の記事一覧

FGSP（FortiGate Session Life Support Protocol）がFGCPと異なる主な点は何か。

FGCP（クラスタリング）とは異なり、FGSPは主にセッション情報の同期のみを行い、構成設定（ルートやポリ…

2026年3月9日

`diagnose debug app ike -1`を実行した際のリスクは何か。

デバッグレベル`-1`（すべて）を指定すると、IKEプロセスのすべての詳細ログが出力され、コンソールが圧倒…

2026年3月9日

IKEv2の「Cookie」通知ペイロードが使用される主な目的は何か。

IKEv2では、ハーフオープン接続によるDoS攻撃を防ぐため、レスポンダがイニシエータに対してCookieの提示…

2026年3月9日

BGPの「Graceful Restart」機能が有効な場合、BGPセッションダウン時に保持される情報は何か。

Graceful Restartは、コントロールプレーン（BGPプロセス）が再起動している間も、データプレーン（転送テ…

2026年3月9日

ログディスクの破損（I/Oエラー多発）が疑われる場合、ファイルシステムチェックを行うためのコマンドはどれか。

再起動時にファイルシステムの整合性チェック（fsck等）を強制的に実行させ、論理的なエラーの修復を試み…

2026年3月9日

管理ポート（Port1）とVM通信ポート（Port3）を同一サブネットに接続することのセキュリティリスクはどれか。

解析環境（汚染区域）と管理環境（清潔区域）はネットワーク的に完全に分離（セグメンテーション）し、万…

2026年3月9日

CLIコマンド `diagnose test application scan 100` （※例示的な診断コマンド）などを実行する目的は通常何か。

`diagnose test application` 系コマンドは、開発者やサポートエンジニアが特定のデーモンに対してテスト…

2026年3月9日

RAIDコントローラのバッテリー（BBU）が劣化しているというアラートが出た場合、どのような影響が考えられるか。

データの整合性を守るため、バッテリー異常時はキャッシュ保護機能が働かなくなる書き込みキャッシュ（Wri…

2026年3月9日

「VM Escape（VMエスケープ）」攻撃とはどのような脅威か。

サンドボックス環境自体の脆弱性を突き、隔離環境を突破して基盤システムを乗っ取ろうとする高度な攻撃手…

2026年3月9日

アーカイブファイル内の「多重圧縮（Nested Archives）」に対するスキャン深度制限（Decompression Depth）を超えた場合の動作はどれか。

リソース枯渇攻撃（Zip爆弾等）を防ぐため、解凍する階層の深さには上限があり、超過分はリスクとしてマー…

2026年3月9日