HOME
Lv019

「Lv019」の記事一覧

Cisco IOSで「crypto map」を適用したインターフェースにおいて、VPN経由のパケットをCPU処理（プロセススイッチ）に回すコマンドはどれか。

暗号化の高速化（アクセラレーション）を無効化することで、パケット処理をメインCPUに委ねて詳細なデバッ…

2026年3月6日

DMVPNフェーズ3において、スポークがショートカット経路（スポーク間トンネル）を動的に切断するための基準はどれか。

NHRPショートカットエントリには有効期限があり、トラフィックが途絶えると自動的に削除されリソースが解…

2026年3月6日

AnyConnectクライアントがSCEPを使用して証明書を取得する際、ASAが担う中継機能の名称はどれか。

AnyConnectクライアントと内部のCAサーバーの間で、ASAはSCEP Proxyとして証明書発行要求を仲介する。

2026年3月6日

IKEv2において、1つのIKE SA内で異なるトラフィックセレクタを持つ複数のChild SAを作成することは可能か。

IKEv2は設計上、1つの親SA（IKE SA）の下に複数の子SA（Child SA）を効率的に作成して管理できる。

2026年3月6日

マルチインスタンス環境において、コンテナインスタンス間で共有されないリソースはどれか。

各インスタンスは完全に独立した管理設定、ルール、ログ、および専用のメモリ空間を持ち、論理的に隔離さ…

2026年3月6日

Identity NAT（自分自身へのNAT）を設定する際、「No Proxy ARP」オプションを有効にする理由は何か。

Identity NATは宛先NATではないため、FTDがそのIP宛のARPに代理応答（Proxy ARP）すると通信障害の原因に…

2026年3月6日

FTDのHealth Monitorにおいて、一時的な高負荷による不要なアラートメールを防ぐために調整すべき設定は何か。

ポーリング間隔や、アラートを出すCPU/メモリ使用率のしきい値を環境に合わせて緩和（チューニング）する。

2026年3月6日

BGPで特定のASパスを持つルートのみを受け入れるために使用するフィルタリング機能はどれか。

正規表現を使用してASパス（AS_PATH属性）をマッチングさせるAS Path ACL（ip as-path access-list）を使…

2026年3月6日

IKEv2 VPNの確立に失敗し、デバッグログに「TS_UNACCEPTABLE」と表示された場合、何が原因と考えられるか。

Traffic Selector（暗号化対象のネットワーク範囲）が対向デバイスの設定と一致していない場合に発生する…

2026年3月6日

「Sensitive Data」プリプロセッサを使用してクレジットカード番号を検出する場合、誤検知を減らすために併用されるチェック機能は何か。

Luhnアルゴリズムを使用することで、単なる数字の羅列ではなく、数理的に有効なクレジットカード番号のみ…

2026年3月6日