HOME
Lv030

「Lv030」の記事一覧

Screenオプションの「icmp-ping-death」は、どのようなパケットを検知・破棄するか。

Ping of Death攻撃は、仕様（65535バイト）を超えるサイズのパケットを生成するように細工されたフラグメ…

2026年3月14日

Filter Based Forwarding (FBF) を設定する際、フィルタ条件にマッチしたパケットを特定のルーティングインスタンスに送るために使用するアクションはどれか。

ファイアウォールフィルターの設定において、`then routing-instance ` を指定することで、パケットを仮想…

2026年3月14日

セキュリティポリシーの「Schedule」機能を使用している際、スケジュール期間外に該当するトラフィックが発生した場合の扱いはどうなるか。

スケジュールが適用されたポリシーは、指定期間外には「存在しないもの（非アクティブ）」として扱われる…

2026年3月14日

Sky ATPの「C&C Detection」において、ドメイン生成アルゴリズム（DGA）を使用するマルウェアを検知できる理由は何か。

未知のDGAドメインであっても、ドメイン名の文字列特性やクエリの発生頻度などの振る舞いをML分析すること…

2026年3月14日

User Firewallで識別されたユーザー情報に基づいて、帯域制御（QoS）を行う機能はどれか。

SRXでは、ファイアウォールポリシーのマッチ条件としてユーザーIDを使用し、そのポリシーのアクションや関…

2026年3月14日

AppTrackがログを出力する際、アプリケーションの「Volume（転送量）」情報が含まれるのはどのタイミングか。

セッション全体でのバイト数やパケット数などのボリューム情報は、セッションが終了した時点でのみ確定す…

2026年3月14日

Chassis Cluster構成において、ノードの「Priority」値を変更してプライマリを切り替えた場合、その変更は再起動後も維持されるか。

Priority設定はconfigurationファイルの一部であるため、コミットして保存すれば再起動後も有効である（た…

2026年3月14日

IPSの「Recommended」設定を使用しているが、特定の重要な業務アプリケーション通信がブロックされてしまった。恒久的な対策として最も適切なものはどれか。

誤検知（False Positive）への対応として、特定の信頼できるフローに対しては、IPS検査を行わない、または…

2026年3月14日

DNS Doctoring（DNS ALG）が機能しないシナリオとして正しいものはどれか。

DNSペイロードが暗号化されていたり、署名検証が必要な場合、ALGによるIPアドレス書き換えが行われると整…

2026年3月14日

ルートベースVPN（Route-Based VPN）を使用する際、トンネルインターフェース（st0）のMTUサイズを調整する主な理由は何か。

物理MTU（通常1500）からIPsecオーバーヘッド分（ESPヘッダ等）を差し引いた値をst0のMTUに設定し、さらに…

2026年3月14日