HOME
Lv025

「Lv025」の記事一覧

IS-ISルーターが自身のデータベース（LSDB）が完全であることをネイバーに示すために送信するパケットはどれか。

CSNPは、LSDB内の全LSPの要約情報を含んでおり、主にブロードキャストネットワーク上のDISや、P2Pリンクの…

2026年3月14日

BGP Confederation内でのルーティングループを防ぐために、AS_PATH属性に追加されるセグメントタイプはどれか。

Confederation内部では、通過したメンバーAS番号を記録するためにAS_CONFED_SEQUENCE（順序あり）またはAS…

2026年3月14日

SRXでBGPを使用する際、ルートリフレクタ（Route Reflector）として動作させることは可能か。

SRXはフル機能のルーティングスタック（Junos）を持っており、Flow ModeであってもBGPルートリフレクタと…

2026年3月14日

Screensの「Limit Session」機能において、`source-ip-based` 制限を設定する際、例外的に制限を超えて接続を許可したいホストがある場合の設定方法はどれか。

Screens設定内のホワイトリストに特定IPアドレスを追加することで、そのIPからのトラフィックはセッション…

2026年3月14日

SRXのデータプレーンCPU（SPU）の使用率が100%に張り付いている場合、原因を特定するために確認すべきコマンド出力はどれか。

SPU（Security Processing Unit）の負荷状況を確認するには、コントロールプレーンのプロセスではなく、セ…

2026年3月14日

Sky ATPがマルウェア判定に使用する「Deception（おとり）」技術とはどのようなものか。

高度なマルウェアはサンドボックス環境を検知して動作を停止することがあるため、Deception技術を用いて人…

2026年3月14日

カスタムアプリケーション署名を作成する際、`order` キーワードを使用せず複数のメンバー（パターン）を定義した場合、マッチングの論理はどうなるか。

カスタムシグネチャ内の複数のメンバーは、デフォルトでAND条件として扱われ、定義されたすべての特徴がト…

2026年3月14日

User Firewall認証において、Active Directory上の「Domain Local」グループと「Global」グループの扱いの違いについて正しい記述はどれか。

SRX（および一般的なLDAP連携）では、LDAPクエリの仕様上、GlobalグループまたはUniversalグループのメン…

2026年3月14日

IPSの「Smart-Update（スマートアップデート）」機能が目的とするものはどれか。

（訂正解説）：Smart Update等の用語はベンダーによるが、Junosの `security-package download` における…

2026年3月14日

Chassis Clusterにおいて、IPsec VPNのSA（Security Association）状態をノード間で同期するために必要な設定はどれか。

（注：JunosのChassis Cluster（Active/Passive）では、IKE/IPsec SA情報はデフォルトでControl Link経由…

2026年3月14日