HOME
Lv019

「Lv019」の記事一覧

C&C通信における「ジッター（Jitter）」とは何を意味するか。

正確に60秒ごとの通信だと機械的で検知されやすいため、58秒、62秒のようにタイミングをずらしてステルス…

2026年3月6日

「Pass-the-Hash」攻撃の特徴はどれか。

Windows認証プロトコル（NTLM等）の仕様を悪用し、メモリ等から盗んだハッシュ値を提示して認証を通過する…

2026年3月6日

「Golden Ticket」攻撃を作成するために必要な重要な情報はどれか。

KDC（Key Distribution Center）のサービスアカウントであるKRBTGTのハッシュがあれば、任意の権限と有効…

2026年3月6日

Active Directory環境における「Kerberoasting」攻撃のターゲットは何か。

サービスチケット（TGS）を要求し、そのチケットの一部（暗号化された部分）をオフラインで総当たり解析し…

2026年3月6日

RIPv2をPE-CE間で使用する際、BGPからRIPへ再配布されたルートのデフォルトメトリックはいくつか。

RIPへの再配布時にメトリックを明示的に指定しない場合、デフォルトは0（無限大/到達不能）となり、ルート…

2026年3月6日

OSPFの `dn-bit-check` を無効にする必要があるデバイスは通常どれか。

PEから受信したDNビット付きLSAを、Multi-VRF CEがループと誤認して破棄するのを防ぐために、CE側でチェッ…

2026年3月6日

BGPの `local-as` 機能を使用するとき、`no-prepend` オプションを付けるとどうなるか。

通常 `local-as` はAS_PATHに偽装ASを追加するが、`no-prepend` を指定すると、外部へのアドバタイズ時に…

2026年3月6日

EIGRPを使用するL3VPNにおいて、BGP側から再配布されたルートがCEルータで「D EX」（EIGRP外部ルート）として見える条件はどれか。

PEとCE（および対向サイト）のEIGRP AS番号が異なる場合、再配布されたルートは外部ルートとして扱われる…

2026年3月6日

PE-CE間のルーティングプロトコルとしてIS-ISを使用することは可能か。

Cisco IOS/IOS-XRはVRF-aware IS-ISをサポートしており、PE-CE間のルーティングプロトコルとして使用可能…

2026年3月6日

OSPF Sham-Linkを使用するために、PEルータ間でお互いのSham-Linkエンドポイントアドレスをどのように学習する必要があるか。

Sham-LinkのエンドポイントIPはVRF内のアドレスだが、データプレーンはMPLS網を通るため、BGP VPNv4を通し…

2026年3月6日