HOME
Lv030

「Lv030」の記事一覧

User-IDの「User-ID Agent」において、DCからの情報取得を「WMI」から「WinRM」に変更する利点はどれか。

WinRMはHTTPベースの管理プロトコルで、従来のWMIよりも効率的かつファイアウォールフレンドリーな通信が…

2026年3月19日

PA-3400シリーズ以降で、ログのインデックス化と保存を高速化するために搭載されているコンポーネントはどれか。

専用のプロセッサと高速なSSDを搭載することで、大量のログ発生時も管理プレーンの性能を落とさずに処理で…

2026年3月19日

「Security Policy」の「Application」タブで「Any」を指定し、かつ「Service」列で「application-default」を選択した場合の挙動はどれか。

ポート番号を標準的なものに限定しつつ、アプリケーションの制限をかけない設定となります（推奨されませ…

2026年3月19日

HA構成の「Floating IP」を使用する際、Active機が切り替わったことを周辺スイッチに通知するパケットはどれか。

GARPを送信することで、スイッチのMACアドレステーブルを更新させ、トラフィックを新Active機へ誘導します…

2026年3月19日

PAシリーズのCLIで、直近1時間に発生した「重大（Critical）」なシステムエラーのみを抽出するコマンドはどれか。

システムログ（log system）に対し、フィルタ条件を指定することで迅速に異常箇所を特定できます。

2026年3月19日

GlobalProtect Portalで「Agent Config」の「App Settings」にある「Manual Connect」を有効にした場合の挙動はどれか。

ユーザーが必要な時だけVPNを利用するように操作を委ねる設定です。

2026年3月19日

Panoramaの「Managed Devices」において、設定が同期されているかを確認する「In Sync」状態の基準はどれか。

管理情報の一貫性をハッシュ値で比較し、設定の同期漏れがないかを常に監視しています。

2026年3月19日

NATポリシーの「Destination NAT」において、変換後の宛先ポートを変更（ポートフォワーディング）する際の設定箇所はどれか。

宛先アドレスだけでなく、特定のポート番号へ変換して内部サーバーに転送する際に指定します。

2026年3月19日

SSL復号における「Forward Trust CA」と「Forward Untrust CA」の違いはどれか。

クライアントに対し、接続先サイトが元々「信頼できる」か「信頼できない（自己署名等）」かを正しく伝え…

2026年3月19日

PAN-OSにおいて、パケットがハードウェアASICで処理されず、汎用CPU（ソフトウェア）で処理される状態を何と呼ぶか。

マルチキャストの一部や、複雑な再構成が必要なパケットはASICからCPUへ渡され、低速で処理される場合があ…

2026年3月19日