HOME
Lv019

「Lv019」の記事一覧

PythonのNETCONFクライアントライブラリ「ncclient」において、デバイスへの接続を開始する関数はどれか。

`ncclient` では、`manager.connect()` メソッドを使用してSSHパラメータ等を指定し、NETCONFセッションを…

2026年3月6日

BGPの「ORF (Outbound Route Filtering)」機能を使用するメリットはどれか。

ORF機能により、自身のインバウンドフィルタ情報をネイバーにプッシュし、ネイバー側のアウトバウンドフィ…

2026年3月6日

NAT64と共に使用される「DNS64」の主な役割は何か。

DNS64は、IPv4のみの宛先へアクセスしようとするIPv6専用クライアントのために、IPv4アドレスをIPv6アドレ…

2026年3月6日

SR-TEのプランニングで使用される「Traffic Matrix (Demand Matrix)」が表すものは何か。

トラフィックマトリックスは、ネットワークに入ってくるトラフィックがどの地点から入り、どの地点へ抜け…

2026年3月6日

IPsec VPN経由のGRE通信で「ICMP Type 3 Code 4（Fragmentation Needed）」パケットが消失する問題を回避する最適な方法はどれか。

経路上でICMPがブロックされている場合でも、TCP MSS調整によりパケットサイズを制限することでフラグメン…

2026年3月6日

AnyConnectの「Umbrellaモジュール」が提供する主なセキュリティ機能はどれか。

Umbrellaモジュールは、DNSリクエストをクラウド上のUmbrellaに転送し、悪意あるサイトへの接続を未然にブ…

2026年3月6日

IKEv2 Signature認証において、自身のIDとNonceをハッシュ化したものに対して署名を行うために使用されるものはどれか。

署名は自身の秘密鍵で行い、相手はそれに対応する送信者の公開鍵を用いて署名の正当性を検証する。

2026年3月6日

NSAのCNSA（Commercial National Security Algorithm）スイートにおいて、AES暗号で推奨される最小の鍵長はどれか。

CNSA（Suite Bの後継）では、最高レベルの機密保持のためにAES-256ビットの使用が規定されている。

2026年3月6日

FlexVPNにおいて、IKEv2 Profile内で「virtual-template」を使用せず、代わりに「crypto map」を適用する設計を何と呼ぶか。

VTIではなく暗号マップを用いる構成はポリシーベースFlexVPNと呼ばれ、従来の設計との互換性のために使用…

2026年3月6日

GETVPNのCO-OPキーサーバー間で、グループメンバーの登録情報や生存状態を同期するために使用される通信はどれか。

冗長構成のキーサーバー（CO-OP KS）は専用の同期メッセージを用いて、メンバーデータベースを常に最新の…

2026年3月6日