HOME
Lv046

「Lv046」の記事一覧

BGP Securityにおいて、BGP TTL Security Check (GTSM) を設定した際、ルータは着信BGPパケットのTTL値をどのように検証するか。

TTL値が「255 - (ホップ数)」以上であるかを確認する（直接接続なら255であることを確認）

2026年1月24日

IKEv2において、Rekeyの衝突（Simultaneous Rekey）が発生した場合、RFC準拠の動作はどうなるか。

最も低いIPアドレスを持つピアの要求が優先される、または暗号化されたペイロード内の特定のロジックで判

2026年1月24日

Cisco ISEの「TrustSec」において、SGT Exchange Protocol (SXP) のバージョン4 (v4) で追加された主な機能はどれか。

SGT ExchangeはLoop Detection and Prevention (ループ検知)

2026年1月24日

Cisco AnyConnectの「Start Before Logon (SBL)」モジュールは、Windowsのどの機能を利用してログオン画面にアイコンを表示させるか。

PLAP (Pre-Logon Access Provider) / Credential Prov

2026年1月24日

レイヤ2セキュリティにおいて、「IP Source Guard」が機能するために、事前に有効化しておく必要がある機能はどれか。

事前に有効化しておく必要がある機能はDHCP Snooping

2026年1月24日

Cisco ASAの「Service Policy」を使用して、特定のVoIPトラフィック（SIP）の検査を無効にする（Inspectionをオフにする）主な理由はどれか。

標準に準拠していないSIPヘッダや独自の拡張機能を使用するVoIP機器が、ASAのStrictな検査

2026年1月24日

Cisco ESAにおいて、「Message Filter」を作成する際、メールの本文（Body）に含まれる特定の正規表現パターンにマッチさせるための条件キーワードはどれか。

メールの本文に含まれる特定の正規表現パターンにマッチさせるための条件キーはbody-contains

2026年1月24日

Cisco ISEの「API Provider」機能（ERS APIなど）を有効にするには、どのノードのペルソナ設定を変更する必要があるか。

PAN (Policy Administration Node) および PSN (Policy S

2026年1月24日

Pythonの `paramiko` ライブラリを使用してSSH接続を行う際、`exec_command()` メソッドを実行した後に得られる3つのストリームオブジェクトはどれか。

メソッドを実行した後に得られる3つのストリームオブジェクはstdin, stdout, stderr

2026年1月24日

DMVPNネットワークにおいて、ハブがリロードされた直後に、大量のスポークが一斉に再接続してくることで発生するCPU負荷の問題を緩和するための機能はどれか。

Call Admission Control (IKE Call Admission Control

2026年1月24日