HOME
Lv029

「Lv029」の記事一覧

PAN-OSのアップグレードにおいて、デバイスの「Candidate Config」がコミットされていない状態で実行した場合どうなるか。

安全なアップグレードのためには、すべての設定変更が確定（コミット）された状態で開始することが推奨さ…

2026年3月19日

WildFireの分析結果における「Malicious」判定の定義はどれか。

ランサムウェアやスパイウェアなど、確実に遮断すべき脅威であることを示します。

2026年3月19日

SD-WANの「SLAプロファイル」において、パスの切り替えトリガーとして設定可能な指標はどれか。

これらの品質指標があらかじめ定義したしきい値を超えた場合、より品質の高いパスへ動的に切り替えます。

2026年3月19日

「show vpn ike-sa」でIKEゲートウェイが「established」だが、通信が通らない場合に確認すべきPhase 2のコマンドはどれか。

フェーズ1（IKE）が成功していても、フェーズ2（IPsec）で暗号化プロトコルの不一致等があると通信が成立…

2026年3月19日

HA Active/Passive構成において、パッシブ機がアクティブ機の状態を監視する「Heartbeat」パケットが途絶えた際のフェイルオーバーまでの待機時間はどこで設定するか。

ハッシュタイマーの設定により、障害検知から切り替えまでのスピードをミリ秒単位で調整できます。

2026年3月19日

Decryption Profileの「SSL Session Resumption」をブロックする目的はどれか。

セッション再利用を禁止することで、常にフルハンドシェイクを発生させ、高度な検査を確実に適用します。

2026年3月19日

GlobalProtectの「Split Tunneling」をドメイン名（FQDN）で制御する際、パケットレベルでどのように処理されるか。

指定されたドメインのIPを解決した際、VPNトンネルを通すかローカル回線へ逃がすかをクライアント側で判断…

2026年3月19日

Panoramaから管理下デバイスの「Running Configuration」を外部SCPサーバーへ定期的にエクスポートする設定箇所はどれか。

Panoramaが収集している各デバイスの最新設定を一括してスケジュール転送する機能です。

2026年3月19日

DLP（Data Loss Prevention）において、特定の機密文書と「完全に一致するファイル」のアップロードを検知する手法はどれか。

あらかじめ登録した機密ファイルのハッシュ値と照合することで、内容が改変されていない同一ファイルの漏…

2026年3月19日

OSPFのマルチエリア構成において、エリア0（バックボーン）を通過せずにエリア間通信を可能にする仮想的な仕組みはどれか。

エリア0に物理的に隣接していないエリアを、中間エリアを介して論理的にバックボーンへ接続します。

2026年3月19日