HOME
Lv039

「Lv039」の記事一覧

Cisco Secure Endpoint (AMP) コンソールにおいて、特定のコンピュータグループに対して、特定のファイルやパスをスキャン対象外にする設定はどこで定義するか。

Policy：特定のファイルやパスをスキャン対象外にする設定はどこで定義するか

2026年1月24日

AWS環境において、IAMポリシーの権限が過剰でないか（最小権限の原則）を分析・検証するためのサービスはどれか。

IAM：IAMポリシの権限が過剰でないかを分析・検証するサービス

2026年1月24日

共通鍵暗号方式において、暗号化鍵と復号鍵の関係はどうなっているか。

同一の鍵を使用する：暗号化鍵と復号鍵の関係はどうなっているか

2026年1月24日

Cisco FTDにおいて、特定のアプリケーション（例：BitTorrent）をブロックしつつ、そのアプリケーションが使用する動的ポートを識別するために必須となる検出エンジンはどれか。

Network：そのアプリが使用する動的ポートを識別する必須となる検出エンジン

2026年1月24日

Cisco ISEの「Posture」機能において、Windows Updateの状態を確認する際、WSUSサーバと連携してパッチの適用状況をチェックできるエージェントはどれか。

Posture：WSUSサーバと連携してパッチの適用状況をチェックできるエージェント

2026年1月24日

PIM-BIDIR (Bidirectional PIM) がPIM-SMと大きく異なる点であり、Many-to-Manyアプリケーションに適している理由はどれか。

PIM-BIDIRは送信元ツリーを作成せず、常に共有ツリーのみを使用して

2026年1月24日

MPLS L2VPN (VPWS: Virtual Private Wire Service) を設定する際、「xconnect」コマンド（またはl2vpn xconnect context）で指定する2つの主要なパラメータは何か。

xconnectは対向PEルータのIPアドレスと、回線を識別するVCID

2026年1月24日

GETVPNにおいて、Key Server (KS) がRekeyメッセージ（新しい鍵情報）をGroup Member (GM) に送信する際、ユニキャストではなくマルチキャストを使用する主なメリットはどれか。

GETVPNは大規模なGMが存在する場合でも、KSのCPU/帯域負荷を最小限に抑え

2026年1月24日

VLAN Access Map (VACL) にマッチしなかったトラフィック（どのシーケンスにも該当しないパケット）のデフォルトのアクションはどれか。

VACL既定はDrop（暗黙のDenyがあるため

2026年1月24日

uRPF (Unicast Reverse Path Forwarding) の「Feasible Path」モード（Anyモードとも呼ばれるが厳密には異なる実装の場合あり、通常LooseとStrictの中間）において、ソースIP検証の基準となるのは何か。

FeasiblePathはソースIPへのルートがルーティングテーブルに存在

2026年1月24日