HOME
Lv020

「Lv020」の記事一覧

AnyConnectの「外部ブラウザ認証（SAML）」の利点はどれか。

SAMLを利用することで、OktaやAzure AD等のIdPが提供する高度な認証（指紋、プッシュ通知等）をそのままVP…

2026年3月6日

DMVPNにおいて、全てのスポークがパブリックIPをDHCPで取得している環境で、ハブがスポークを特定するために必要なNHRP設定はどれか。

no-uniqueオプションを使用すると、既存の登録がある場合でも新しいIPアドレスでの再登録を許可し、動的IP…

2026年3月6日

FMCの管理者パスワードを紛失した場合、パスワードリセットを行うためにアクセスする必要があるモードはどれか。

管理者権限がない場合、再起動時にブートローダーからシングルユーザーモードに入り、パスワードリセット…

2026年3月6日

FMC APIの「Bulk」リクエストにおいて、1回のPOSTで作成できるオブジェクト数の上限（一般的な目安）はいくつか。

APIのパフォーマンスとタイムアウトを防ぐため、Bulk操作には通常1,000件程度の上限が設けられており、そ…

2026年3月6日

FMC HAがスプリットブレイン状態から復旧する際、管理者が意図しないデータ上書きを防ぐためにFMCが取る動作は何か。

スプリットブレイン後の再同期は重大なデータ損失リスクがあるため、通常は管理介入または明示的な優先順…

2026年3月6日

「Intelligent Application Bypass (IAB)」が発動するトリガー条件は、どのような状態の組み合わせか。

IABは、システムが過負荷状態（Performance Threshold超過）になった際に、指定されたアプリケーションを…

2026年3月6日

FTDのキャプチャ機能において、ASP（Accelerated Security Path）でドロップされたパケットのみをキャプチャする際に指定するタイプは何か。

`capture type asp-drop ` コマンドを使用することで、内部処理でドロップされたパケットとその理由を特定…

2026年3月6日

Snortルールオプション「flow: stateless」を使用する主な目的は何か。

非対称ルーティングなどでフロー情報が不完全な場合でも、個々のパケットに対してシグネチャマッチングを…

2026年3月6日

eStreamerクライアント（Splunk等）がFMCからイベントを受信する際、特定のイベントタイプ（パケットデータ等）のみを要求するために使用するものは何か。

eStreamerプロトコルでは、接続確立時にクライアントがビットフラグを送信し、どの種類のデータをストリー…

2026年3月6日

FMCとFTD間のsftunnel接続問題をデバッグする際、Expertモードで使用できる詳細診断コマンドはどれか。

sftunnelのログは主に `/var/log/messages` に出力されるため、これを監視することでTLSハンドシェイクエ…

2026年3月6日