HOME
Lv026

「Lv026」の記事一覧

R81で導入された「Network Objects」のタグ付け機能を利用して、ルール内の宛先に動的にオブジェクトを適用する技術はどれか。

オブジェクトにタグを付与し、ポリシー側でそのタグを指定することで、条件に合致する要素を動的に保護対…

2026年3月6日

MDSにおいて、管理サーバー全体の高可用性を実現する「Multi-Domain High Availability」の同期対象はどれか。

MDS HAでは、グローバル設定だけでなく、管理下にある全てのドメイン（DMS）のデータベースが同期される。

2026年3月6日

Management APIを使用して、既存のアクセスルールの特定のフィールド（例：source）を更新するコマンドはどれか。

set-access-ruleコマンドに uid または rule-number を指定することで、既存ルールの属性を変更できる。

2026年3月6日

Threat Emulationにおいて、解析中のファイルを「エミュレーションが完了するまで」保持（ホールド）するモードはどれか。

Holdモード設定では、ファイルの安全性が確認されるまでゲートウェイがパケットの転送を一時停止する。

2026年3月6日

ClusterXLの「High Availability」モードにおいて、全メンバーが同じ仮想MACアドレスを共有する設定はどれか。

VMACを有効にすると、フェイルオーバー時にMACアドレスが変化しないためスイッチの再学習による遅延を防げ…

2026年3月6日

CoreXLの各インスタンスの現在のCPU使用率と負荷の偏りをリアルタイムで表示するコマンドはどれか。

cpstatコマンドのmulti_cpuフラグを使用すると、各FWインスタンスのパフォーマンス統計を一覧で確認できる…

2026年3月6日

ファイアウォールカーネル内の「SIM（SecureXL）」モジュールを個別にデバッグするためのコマンドはどれか。

sim dbgコマンドを使用することで、SecureXLレイヤー特有の処理プロセスを詳細に追跡できる。

2026年3月6日

VPNトンネルのネゴシエーションにおいて「IKE Phase 1」が完了したことを確認するためのコマンドはどれか。

vpn tuコマンド（またはそのサブコマンド）を使用すると、現在確立されているIKEおよびIPsecのSA一覧を表…

2026年3月6日

VSXにおいて複数の物理ゲートウェイを1つの仮想クラスタとして動作させる構成を何と呼ぶか。

VSLSモードを使用すると、仮想システムごとに異なる物理メンバーをアクティブに割り当てて負荷分散できる。

2026年3月6日

Multi-Domain Server (MDS) において、全ドメインで共通して使用するネットワークオブジェクトを定義する場所はどれか。

グローバルドメインで定義されたオブジェクトは、各ローカルドメインに割り当てて利用することが可能であ…

2026年3月6日