HOME
Lv052

「Lv052」の記事一覧

BGP FlowSpecにおいて、フィルタリングルールとして「Packet Length」を指定することのセキュリティ上の利点はどれか。

Ping of Deathや、特定のパケットサイズを持つ既知のDDoS攻撃（増幅攻撃の応答など）を特

2026年1月24日

Cisco FTDにおいて、「Security Intelligence」でブロックされたIPアドレスのログを確認する際、FMCの「Events」メニューのどこを見るべきか。

Connection Events (Security Intelligence Eventsタブま

2026年1月24日

GETVPNにおいて、Key Serverの冗長構成（Coop）で、優先順位（Priority）を設定してプライマリKSを指定することは可能か。

優先順位を設定してプライマリKははい、`redundancy` 設定内でプライオリティ値を指定できる

2026年1月24日

Cisco ISEの「RADIUS」設定において、「Suppress Anomalous Clients」機能の目的はどれか。

短期間に大量の認証失敗を繰り返すクライアント（誤設定や攻撃）を検知し、一定期間RADIUSリクエスト

2026年1月24日

Cisco AnyConnectの「Always-On」VPNにおいて、「Captive Portal Remediation」機能が必要となるのはどのような場面か。

ホテルや空港のWi-Fiなどで、インターネットアクセス（およびVPN接続）の前にWeb認証（利用規約

2026年1月24日

Ansibleにおいて、プレイブック内のタスクで、コマンドの出力結果（stdout）に特定の文字列が含まれているかどうかを判定して条件分岐する `when` 句の正しい書き方はどれか。

コマンドの出力はwhen: "'success' in command_result.stdout"

2026年1月24日

Cisco WSAにおいて、HTTPSプロキシ使用時に、特定のクライアント（例：役員のPC）に対しては復号化を行わないように設定するための最も適切な方法はどれか。

Identification Profileでそのクライアントを特定し、対応するDecryption

2026年1月24日

IPv6 RA Guardにおいて、「Managed Config Flag (M flag)」がセットされたRA（DHCPv6の使用を指示）を許可またはブロックする設定は可能か。

」がセッははい、`match ra managed-config-flag` コマンドで条件指定可能

2026年1月24日

Cisco ISEの「Monitoring」ノードにおいて、データベースのディスク使用率が高くなった場合に、古いログを自動的に削除する機能を何と呼ぶか。

古いログを自動的に削除する機能をはData Purging (Purge Policy)

2026年1月24日

DMVPNにおいて、ハブ側で「ip nhrp authentication」を設定した場合、スポーク側で必要な設定は何か。

スポーク側で必要なは同じパスワード文字列で「ip nhrp authentication」を設定する

2026年1月24日