HOME
Lv022

「Lv022」の記事一覧

「request system storage cleanup」コマンドが削除対象とするファイルは主に何か。

ディスク容量不足を解消するために、ローテーションされた古いログや一時ファイル、インストールに使用し…

2026年3月14日

DNSフィルタリングにおいて、ブロックしたドメインへのアクセスを「Sinkhole」サーバーに向ける目的は何か。

NXDOMAINを返すのではなく、SRX自身や専用サーバーのIP（Sinkhole）を返すことで、そこにアクセスしようと…

2026年3月14日

Policy Enforcerがサードパーティのスイッチ（他社製）で感染端末を隔離するために使用する標準的なプロトコルは何か。

一般にオープンな標準プロトコルやAPIを使用するが、Juniper EXシリーズ以外では特定のプラグインや標準化…

2026年3月14日

IDPの「DiffServマーキング」機能を使用するセキュリティ上の利点は何か。

検知した疑わしいトラフィックをドロップせずに、DSCP値を書き換えて「Best Effort」以下にすることで、正…

2026年3月14日

vSRXにおいて「Receive Side Scaling (RSS)」を有効にする目的は何か。

RSSを使用することで、NICからの割り込み処理を複数のvCPUに分散させ、ネットワークスループット性能を向…

2026年3月14日

Static NATとDestination NATの機能的な重複において、Destination NATを使用する利点は何か。

Static NATは1対1の固定変換だが、Destination NATはポート単位の変換や、送信元条件（from zone/address…

2026年3月14日

コミットスクリプト（Commit Script）が実行されるタイミングと、その権限について正しい記述はどれか。

コミットスクリプトは設定データベースがロックされている間に実行され、ポリシー違反の設定をブロックし…

2026年3月14日

VPNトンネルのインタフェース（st0）におけるMTUサイズとMSS（Maximum Segment Size）の適切な調整（MSS Clamping）の目的は何か。

IPsecヘッダのオーバーヘッド分を考慮してTCP MSSを小さく書き換えることで、パケットがMTUを超過して分割…

2026年3月14日

Chassis Clusterのコントロールリンク（fxp1）で障害が発生した場合、デフォルトでどのような動作をするか。

コントロールリンクのみがダウンすると、両ノードが自身をマスターと判断するスプリットブレインが発生す…

2026年3月14日

「flow traceoptions」において、パケットのドロップ理由を特定するために最も重要なフラグはどれか。

`basic-datapath`フラグには、パケットのサニティチェックやポリシーチェックの結果が含まれており、どこ…

2026年3月14日