「Lv067」の記事一覧

BGP Securityにおいて、「BGP TTL Security Check (GTSM)」が有効なネイバーから、TTL値が「254」のパケットを受信した場合（ホップ数設定が2の場合）、ルータはどう判断するか。

Cisco ISEの「Guest」ポータル設定において、ゲストアカウントのパスワード複雑性要件（文字数、数字の混在など）を定義する場所はどれか。

Cisco AnyConnectの「Network Access Manager (NAM)」モジュールが、802.1X認証において「EAP-FAST」を使用する場合、PAC (Protected Access Credential) の配布方法として「In-band Provisioning」を使用するには、フェーズ0でどのような認証が行われるか。

DMVPN Phase 3において、スポークールータが `ip nhrp shortcut` によってインストールしたNHRPルートの有効期限（Expire）は、どのように決定されるか。

Pythonの `xml.etree.ElementTree` で、XMLツリー構造を変更（要素の追加や削除）した後、その変更を文字列またはファイルとして出力するために使用するメソッドはどれか。

Cisco WSAにおいて、透過リダイレクト環境で「IP Spoofing」設定（Client IP Spoofing）を有効にした場合、WSAからWebサーバへのパケットの送信元IPはどうなるか。

Cisco IOSの「EEM (Embedded Event Manager)」を使用して、インターフェイスのダウンを検知し、自動的に管理者にメールを送信するアプレットを作成する場合、トリガーとして使用するイベント検出器はどれか。

Cisco FTDにおいて、侵入ポリシー（Intrusion Policy）の「Network Analysis Policy (NAP)」が適用されるタイミングはいつか。

Cisco ISEの「TrustSec」設定において、SGT（Security Group Tag）を含むパケットが、TrustSec非対応のネットワーク機器（レガシーなL2スイッチなど）を通過する場合、タグ情報はどのように扱われるか。

GETVPNにおいて、GDOI (Group Domain of Interpretation) プロトコルが、グループメンバー（GM）に新しいTEK（Traffic Encryption Key）とKEK（Key Encryption Key）を配布する際に使用する、IKE Phase 2に相当する交換フェーズはどれか。