「Lv023」の記事一覧

レイヤ2セキュリティにおいて、VLAN Hopping攻撃（Double Tagging）を防ぐためのベストプラクティスはどれか。

Cisco ISEの「Profiler」において、NMAPスキャン（Active Scanning）を実行するトリガーとなるのはどのような状況か。

Cisco ASAにおいて、HTTPインスペクション（Inspect HTTP）を有効にする主なリスクまたは副作用はどれか。

FlexVPNにおいて、IKEv2 Authorization Policy内で「route set interface」コマンドを使用する目的はどれか。

Pythonスクリプトで、SSH接続確立時にホストキーの検証をスキップ（自動的に追加）するように `paramiko` ライブラリを設定するコードはどれか。

Cisco ESAにおいて、「Message Tracking」機能がログを検索・表示するために使用するインデックス付きのデータストアはどこにあるか。

Cisco AnyConnectの「Network Visibility Module (NVM)」が、収集したフロー情報をコレクタ（Stealthwatchなど）に送信する際に使用するプロトコルはどれか。

DMVPN Phase 3を使用する場合、ハブ上での「ip nhrp redirect」コマンドと対になる、スポーク上で必要なコマンドはどれか。

Cisco ISEの「TrustSec Matrix」において、特定の送信元SGTと宛先SGTの組み合わせに対して「Deny IP」を設定した場合、そのポリシーはどこで施行（Enforcement）されるか。

MPLS VPN (L3VPN) において、PEルータがCEルータから受け取ったパケットの送信元IPアドレスを検証し、IPスプーフィングを防ぐ機能はどれか。