HOME
Lv024

「Lv024」の記事一覧

Ansibleでパスワードを暗号化する際、特定の「ID」を指定して複数のパスワードを使い分ける機能はどれか。

ansible-vault実行時に--vault-idを使用することで使い分けが可能。

2026年3月7日

APIサーバー側で、短時間に大量の接続を試行する「DDoS攻撃」を緩和するための一般的な手法はどれか。

リクエスト頻度を制限することでサーバーの過負荷を防ぐ。

2026年3月7日

OAuth 2.0において、アクセストークンの有効期限が切れた際に、再度ログインせずに新しいトークンを取得するためのトークンはどれか。

リフレッシュトークンを使用して新しいアクセストークンを再発行できる。

2026年3月7日

Cisco DNA Centerで、特定の基準を満たさないデバイスをネットワークから隔離（Quarantine）する連携ソリューションはどれか。

Identity Services Engine (ISE) と連携して検疫や隔離を行う。

2026年3月7日

REST APIの脆弱性診断において、入力値に意図しないコードを混ぜて実行させる攻撃を何と呼ぶか。

SQLインジェクションやコマンドインジェクションなどが代表例である。

2026年3月7日

Pythonで安全にHTTPS通信を行うために、証明書の検証を自動で行う標準的な方法はどれか。

requestsライブラリはデフォルトで証明書の検証を有効（verify=True）にしている。

2026年3月7日

Cisco DNA Centerで「Software Defined Access (SD-Access)」を構成する際、セキュリティポリシーを適用するために使用される識別子はどれか。

SD-AccessではIPに依存しないSGTを用いてマイクロセグメンテーションを実現する。

2026年3月7日

Cisco vManageにおいて、APIアクセス専用のユーザーを作成する際に、権限を最小限に絞るために設定すべき項目はどれか。

ユーザーグループに適切なRole（役割）を紐づけることで最小権限の原則を実現する。

2026年3月7日

Cisco DNA Centerの「Policy-Based Routing (PBR)」を自動化する主なメリットはどれか。

ビジネス要件（インテント）に基づいた柔軟なパス制御が可能になる。

2026年3月7日

APIキーをコード内に直接書かず、GitHubなどのリポジトリにも含めないようにするためのGitの設定ファイルはどれか。

機密情報を含むファイルや不要なファイルをコミット対象から除外するために使用する。

2026年3月7日