HOME
Lv027

「Lv027」の記事一覧

PAN-OSにおいて、全てのトラフィックを「アプリケーション」として識別しようとする機能を何と呼ぶか。

ポート番号に関わらず、ペイロードの内容から実際のアプリケーションを特定し、きめ細かな制御を可能にし…

2026年3月19日

User-IDの「User Mapping」において、情報のソースとして「GlobalProtect」が最も信頼性が高いとされる理由はどれか。

ログイン時の認証情報を直接利用するため、DCのログ解析（不確定要素あり）よりも正確なマッピングが可能…

2026年3月19日

IPv6の「SLAAC」において、クライアントが自身のIPアドレスを生成するために使用する情報はどれか。

ルーターからのプレフィックス情報と自身のインターフェース識別子を組み合わせて、自動的にアドレスを構…

2026年3月19日

SSL復号プロファイルの「Decryption Exclusions」リストにデフォルトで登録されているサイトの例はどれか。

プライバシー保護や、証明書ピンニング（Pinning）により復号すると動作しないサイトがあらかじめ除外され…

2026年3月19日

HA構成において、一方のユニットが正常だが、他方のユニットと設定が異なる「Config Mismatch」状態を解消する操作はどれか。

設定の不整合がある場合、手動でピアデバイスへ設定を同期させることで状態を正常（In Sync）に戻します。

2026年3月19日

CLIで「test security-policy-match」コマンドを使用する際、必須となる引数はどれか。

これらの情報を入力することで、特定の通信がどのセキュリティルールに一致するかをシミュレートできます。

2026年3月19日

Panoramaの「Template」で、特定のインターフェースに割り当てるIPアドレスをデバイスごとに変えるための機能はどれか。

テンプレート内で変数を使用し、値を各デバイスの「Variable Overrides」で指定することで個別の設定を管…

2026年3月19日

Panoramaのログ検索で、「( app eq office365 )」というクエリを入力した結果、何が表示されるか。

属性（app）を指定してフィルタリングすることで、特定のアプリケーションの利用状況を絞り込めます。

2026年3月19日

IPsec VPNの「IKE Gateway」設定で、対向のIPが動的に変わる場合に「Peer Address」を何に設定すべきか。

対向のIPアドレスが固定されていない（ダイヤルアップ等）場合は「Dynamic」を選択して接続を待ち受けます…

2026年3月19日

「Antivirus」プロファイルにおいて、WildFireシグネチャによる検査を有効にするための設定アクションは何にすべきか。

脅威を検知した際にアラートを出すか、接続を遮断（ResetやDrop）することで防御を有効にします。

2026年3月19日