「Lv066」の記事一覧

Cisco FTDの「Prefilter Policy」において、トンネルトラフィック（GREなど）のカプセル化を解除せずに、外側ヘッダのみでブロックまたは許可する利点はどれか。

Ansibleにおいて、プレイブックの実行対象ホストを動的に決定する（インベントリファイルに静的に記述しない）スクリプトやプラグインを何と呼ぶか。

IKEv2において、Config Payload（CP）交換が行われるのはどのフェーズか。

Cisco ISEの「Guest」ポータルにおいて、ゲストアカウントの有効期限が切れる前に、ユーザに更新を促す通知を送る機能はどれか。

Cisco Secure Endpoint (AMP) の「TETRA」エンジン定義ファイルの更新頻度は通常どのくらいか。

Cisco ESAにおいて、受信メールに対して「SPF, DKIM, DMARC」の検証結果に基づいてアクション（Reject, Quarantine等）を決定するプロファイルはどれか。

IPv6環境において、近隣探索（ND）メッセージの検証を行う「SEND」プロトコルが使用する「CGA (Cryptographically Generated Address)」の生成において、入力パラメータとして使用されるものはどれか。

Cisco ISEの「Maintenance」において、バックアップファイル（Configuration Backup）に含まれないデータはどれか。

Cisco ASAの「WebVPN (Clientless SSL VPN)」において、ユーザがアクセスできるWebリソースを制限するために使用するフィルタリング機能はどれか。

Site-to-Site VPNにおいて、トランスポートモードでIPsecを使用している場合、IPヘッダのプロトコルフィールド（IPv4 Protocol 50/51）は暗号化されるか。