素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv027
「Lv027」の記事一覧
FortiGateの `config system settings` にある `default-voip-alg-mode` が `proxy-based` に設定されている場合、ファイアウォールポリシーでVoIPトラフィックを処理する際の制約は何か。
この設定が `proxy-based`(デフォルト)の場合、ポリシーがFlow-basedであっても、SIPトラフィックは強力…
2026年3月9日
HAクラスタにおいて `set override disable`(デフォルト)の設定が推奨される理由として、`enable` にした場合のリスクは何か。
Override(プリエンプト)を有効にすると、稼働実績(Uptime)よりも優先度(Priority)が絶対視されるた…
2026年3月9日
BFD (Bidirectional Forwarding Detection) をBGPネイバーに適用する主な利点は何か。
BGP標準のKeepalive(通常60秒)に依存せず、BFDパケットの高速なやり取りにより、リンクや経路のダウンを…
2026年3月9日
DoSポリシーの「Anomaly」センサにおいて、プロトコル仕様に違反するパケット(例:IPランドアタック等)を検知した場合、しきい値の設定はどう扱われるか。
異常(Anomaly)検知項目(Land Attack, Ping of Death等)は、パケット数によるレート制限ではなく、不正…
2026年3月9日
Explicit Proxy環境において、クライアントブラウザにプロキシ設定を自動配布するために使用されるファイルの拡張子と、その実体(言語)は何か。
Proxy Auto-Config (PAC) ファイルは、JavaScriptで記述されたスクリプトであり、URLやホスト名に応じてど…
2026年3月9日
FortiGateをDNSサーバとして設定する際、「Recursive(再帰)」クエリを許可する設定を入れるべきインタフェースは通常どこか。
セキュリティ上、外部(インターネット)からの再帰的なDNSクエリ(オープンリゾルバ)は拒否すべきであり…
2026年3月9日
FortiAnalyzerが「Offline」状態になった場合、FortiGateがログを一時的にキャッシュするために使用するプロトコルレベルの機能はどれか。
FortiGateとFortiAnalyzer間のOFTP接続は、通信断時にFortiGate側のメモリ(またはディスク)バッファにロ…
2026年3月9日
IPsec VPNで「Replay Error」が頻発し、パケットドロップが発生する場合、QoS(Quality of Service)設定に関連する原因として考えられるのはどれか。
ネットワーク上のQoS制御やマルチパスルーティングによりパケットの到着順序が乱れると、受信側のReplay W…
2026年3月9日
`diagnose sys session list` の出力フラグにおいて、「ndr」または「npu」が表示されていない場合、そのセッションについて言えることは何か。
「npu」や「ndr(NPU Direct Routing)」フラグがない場合、そのトラフィックはNPUのFast Pathを通らず、…
2026年3月9日
BGPにおいて、異なるASから受信したルートのMED値を比較(`always-compare-med`)する場合の注意点は何か。
BGPの標準仕様では、同じASから来たルート同士でのみMEDを比較するが、`always-compare-med` を有効にする…
2026年3月9日
投稿のページ送り
1
…
114
115
116
…
276