HOME
Lv025

「Lv025」の記事一覧

IPsec VPNにおいて、2つの拠点間で異なるMTUが設定されている場合に発生しやすい「TCP MSSミスマッチ」を解決するコマンドはどれか。

TCPのMSS（最大セグメントサイズ）を強制的に小さく書き換えることで、VPNヘッダー分による断片化を未然に…

2026年3月6日

FlexVPNスポークが、ハブから「IKEv2 Configuration Payload」経由でデフォルトゲートウェイ設定（0.0.0.0/0）を受け取るために必要な設定はどれか。

スポーク側から設定情報を要求（Request）することで、ハブ側から動的にルートやDNSなどの情報がプッシュ…

2026年3月6日

AnyConnectの「DAP (Dynamic Access Policy)」でマッチング条件に使用される「LUAスクリプト」の主な役割はどれか。

LUAスクリプトを活用することで、標準のGUI設定では不可能な高度で複雑な条件分岐によるポリシー適用が可…

2026年3月6日

DMVPNにおいて、パブリックネットワーク上のIPフラグメンテーションを回避するために「tunnel path-mtu-discovery」を設定した際の動作はどれか。

この機能を有効にすると、トンネルインターフェースはICMP（Type 3, Code 4）を監視し、最適なMTUを自動調…

2026年3月6日

FMCをバックアップからリストア（復元）する際、必須となる条件は何か。

FMCのリストアは非常に厳密であり、バックアップを取得した際と完全に同じバージョン（パッチ適用状況含む…

2026年3月6日

AD連携において、ユーザーグループ情報の変更がFMCに反映されるまでの時間は何に依存するか。

FMCはRealm設定で指定されたスケジュール（例：1日1回、数時間毎など）に従ってグループ情報をダウンロー…

2026年3月6日

FMC APIを使用して数万個のオブジェクトを一括削除する場合、サーバー側の負荷を考慮してクライアント側で実装すべき処理は何か。

APIにはレートリミット（1分間のリクエスト数制限）があるため、429エラーが返された場合に一定時間待機（…

2026年3月6日

Snortのカスタムルールを作成する際、バイナリデータを含むペイロードを検知するために使用するキーワードは何か。

Snortルールでは、`content` キーワードの値としてパイプ `|` で囲んだ16進数記述を使用することで、バイ…

2026年3月6日

Intelligent Application Bypass (IAB) の設定において、「Flow Bypass Threshold」は何を定義するか。

IAB状態（システム高負荷時）において、具体的に「どれくらい長く/大きく続いているフロー」を検査対象か…

2026年3月6日

Snortプロセスの詳細なパフォーマンスデータ（各ルールの処理時間など）を取得するために有効なプロファイリング機能は何か。

トラブルシューティング目的でRule Profilingを一時的に有効にすると、どのSnortルールがCPUを最も消費し…

2026年3月6日