「Lv076」の記事一覧

Cisco ISEの「Profiler」において、DHCPプローブが収集する「Host Name」属性（Option 12）は、デバイスの識別にどの程度信頼できるか。

Cisco IOSの「Zone-Based Firewall」において、ゾーンペア（Zone-Pair）を一方向（Zone A -> Zone B）のみ設定し、逆方向（Zone B -> Zone A）を設定しなかった場合、Zone Aから開始された通信の戻りパケットはどうなるか。

Cisco AnyConnectの「ISE Posture」において、スキャン対象のファイルが存在しない場合に「Compliant」と判定する条件（File Existence Check: Not Exist）を作成することは可能か。

GETVPNにおいて、GDOIプロトコルが使用するUDPポート848が、ネットワーク上のNAPT（PAT）デバイスを通過する場合の制約はどれか。

Cisco ESAにおいて、送信メールの暗号化（CRES）を使用する際、暗号化キーの管理は誰が行うか。

Ansibleにおいて、`ios_l3_interface` モジュールを使用してIPv4アドレスを設定する際、既存のセカンダリIPアドレスを保持しつつプライマリIPを変更するオプションはどれか。

BGP FlowSpecにおいて、フィルタリング条件として「ICMP Type/Code」を指定することは可能か。

DMVPNにおいて、ハブが「ip nhrp map multicast dynamic」を設定している場合、スポークからのマルチキャストパケット（ルーティングプロトコル等）はどのように処理されるか。

Cisco ISEの「Guest」機能において、スポンサーがゲストアカウントを作成する際、特定のメールアドレスドメイン（例：@partner.com）を持つユーザのみ許可する設定は可能か。

Cisco FTDにおいて、Snort 3の「Network Discovery」ポリシー（Firepower Network Discovery）が収集するホスト情報（OS、アプリ等）の保存先はどこか。