HOME
Lv023

「Lv023」の記事一覧

IPv6 NAT（NAT-PTは廃止）において、SRXがサポートする現代的な変換技術に含まれないものはどれか。

NAT-PT（Protocol Translation）は古い技術として廃止されており、現在はNAT64などが標準的に使用される。

2026年3月14日

Junosの「Op Script」を実行するために使用するコマンドプレフィックスはどれか。

オペレーショナルモードで`op `と入力することで、登録されたOpスクリプトを実行できる。

2026年3月14日

「show chassis routing-engine」コマンドで確認できる重要なシステムヘルス情報はどれか。

REの物理的な状態やOSレベルの負荷状況（Load Average 1min/5min/15min）を確認するために使用する。

2026年3月14日

「Protocol Anomaly」検知において、HTTPプロトコルのRFC違反（例：長すぎるヘッダ）を検出した場合のデフォルト動作は設定に依存するが、主な目的は何か。

RFC仕様に違反する異常なパケット構造は、脆弱性を突く攻撃の前兆であることが多いため、これを検知して防…

2026年3月14日

GeoIPフィルタリング機能において、IPアドレスと国コードのマッピングデータベースはどこに保存されるか。

高速なルックアップを行うため、GeoIPデータはPFEにロードされ、パケット処理時に即座に参照される。

2026年3月14日

AppQoSの「Rate Limiting」において、バーストトラフィックを許容するために設定するパラメータはどれか。

帯域制限において、瞬間的なトラフィック増加を許容する量をバイト単位のBurst Sizeで定義する。

2026年3月14日

「show security policies checksum」コマンドを使用する目的は何か。

コントロールプレーンの設定と、実際にパケット処理を行うPFE上のポリシー情報が一致しているかをチェック…

2026年3月14日

SSL Forward Proxyで「Resign Certificate（再署名証明書）」に使用する鍵のサイズとして推奨される最小値はどれか。

セキュリティ強度と処理負荷のバランスから、現在はRSA 2048ビットが一般的な標準推奨値となっている。

2026年3月14日

IKEv2の「Cookie Challenge」メカニズムが防御する攻撃タイプはどれか。

IKE開始要求が大量に来た際、ステートを持たずにCookieを要求し、正当な応答があった場合のみSA作成プロセ…

2026年3月14日

Chassis Clusterにおいて、非対称ルーティング（Asymmetric Routing）が発生した場合のSRXのデフォルトの挙動はどれか。

SRXはステートフルファイアウォールであるため、行きと帰りのパスが異なり、片方のノードしかパケットを見…

2026年3月14日