HOME
Lv020

「Lv020」の記事一覧

SRv6のEndpoint Function「End.B6」の動作はどれか。

End.B6は、パケットに特定のSRv6 Policy（Binding SID）を適用し、新たなIPv6ヘッダとSRHを付加して、指定…

2026年3月6日

BGPの「Optimal Route Reflection (ORR)」機能の主な目的はどれか。

ORRは、ルートリフレクタがクライアントの物理的な位置（IGPメトリックなど）を考慮して、そのクライアン…

2026年3月6日

DMVPNフェーズ3において、スポークがハブに送信するNHRP Resolution RequestにはどのIPアドレスが宛先として含まれるか。

スポークは通信したい相手の「トンネルIP」を宛先として解決要求を出し、ハブを介して最終的な物理IP情報…

2026年3月6日

FlexVPNハブが「AAA Authorization」を使用して、接続してきたスポークにACLをプッシュする場合、AAAサーバーが返す属性名はどれか。

Cisco独自のAV Pair（Attribute-Value Pair）を使用して、ip:inaclやip:outaclといった詳細なポリシーを動…

2026年3月6日

AnyConnectクライアントが、VPNゲートウェイからの特定の要求に応じて、OSのバージョン情報を送信するペイロードはどれか。

AnyConnectは、DAP判定のためにOS、パッチレベル、MACアドレス等のエンドポイント属性をゲートウェイに報…

2026年3月6日

Cisco IOSルーター間で「IKEv2 AnyConnect Client」を終端する場合、ユーザー認証をローカルデータベースで行うために必要なコマンドはどれか。

AAA設定により、IKEv2プロファイルが参照する認証リストをローカルデータベースに関連付ける必要がある。

2026年3月6日

ASAの「vpn-sessiondb logoff name [User]」コマンドを実行した際、発生する動作はどれか。

このコマンドは、トラブルシューティングやメンテナンス時に特定のユーザーセッションを即座に切断するた…

2026年3月6日

IPsec VPNの「フェーズ1（IKE SA）」において、暗号化される最初のメッセージは何番目の交換からか。

IKEv2ではIKE_SA_INITで鍵を生成した後、3番目のメッセージ（IKE_AUTH）から暗号化が開始される。

2026年3月6日

GETVPN環境で、特定のブランチオフィスのみを暗号化ネットワークから除外（平文通信）させるために、キーサーバー側で変更すべき設定はどれか。

Crypto ACL（グループポリシー）内で特定のサブネットをdeny（除外）設定にすることで、その対象は暗号化…

2026年3月6日

FlexVPNで「IKEv2 Smart Defaults」を使用した際、デフォルトで有効になっている暗号化アルゴリズムはどれか。

Smart Defaultsでは、安全性が高く汎用性のあるAES-CBC-256およびSHA256が標準設定となっている。

2026年3月6日