HOME
Lv056

「Lv056」の記事一覧

IPv6環境において、不正なルータアドバタイズメント（RA）を防ぐ「RA Guard」機能は、通常どのデバイスで設定・動作させるか。

通常どのデバイスで設定・動作させるかはL2スイッチ（アクセススイッチ）

2026年1月24日

Cisco ISEの「TrustSec」において、SGT（Security Group Tag）を含むイーサネットフレーム（CMD Header）のEtherType値はどれか。

SGTを含むイーサネットフレームのEtherType値は0x8909

2026年1月24日

IKEv2において、NAT-Tカプセル化（UDP 4500）が使用される際、Keepaliveパケット（NAT-Keepalive）の目的はどれか。

NATデバイスのマッピングテーブルエントリがタイムアウトして消えるのを防ぐ（通常20秒間隔などで1バ

2026年1月24日

BGP Securityにおいて、「BGP MD5認証」のキーチェーン（Key Chain）サポート（Key Rotation）を使用するための要件はどれか。

Cisco IOSのバージョンが対応しており、BGPネイバー設定で `password` コマンドの

2026年1月24日

Cisco Secure Client (AnyConnect) の「Management VPN」トンネル確立時に、クライアント証明書として使用されるのはどれか。

クライアント証明書として使用されるのはマシン証明書（Machine Certificate）

2026年1月24日

Cisco ESAにおいて、「Dictionary」機能で使用できる「Smart Identifier」に含まれる定義済みパターンはどれか。

クレジットカード番号（Luhnアルゴリズムによる検証含む）、ABAルーティング番号、US社会保障番号

2026年1月24日

Cisco ISEの「MAB (MAC Authentication Bypass)」において、認証に使用される「パスワード」は通常何か。

設定によるが、デフォルトではMACアドレス（区切り文字なし、またはコロン区切りなど）がユーザ名とパス

2026年1月24日

Cisco ASAにおいて、「same-security-traffic permit intra-interface」コマンドが必要となる具体的なVPNシナリオはどれか。

Hairpinning (U-turn) トラフィック、つまりVPNクライアントからのトラフィックが

2026年1月24日

DMVPNにおいて、ハブがスポークAから受信したパケットをスポークBに転送する際、IPsec処理はどのように行われるか。

ハブで一度復号化（Decrypt）し、ルーティングして出力インターフェイスを決定した後、スポークB向

2026年1月24日

DevNet環境で、ネットワークデバイスのテスト自動化に使用されるフレームワーク「PyATS」の主要コンポーネントである「Genie」の役割はどれか。

CLIコマンドの出力を解析（パース）してPythonオブジェクト（辞書など）に変換するライブラリ、お

2026年1月24日