「Lv077」の記事一覧

Cisco ASAの「TCP Map」において、セキュリティ回避のために悪用される可能性がある「Urgent Flag」がセットされたパケットをクリア（無効化）するコマンドはどれか。

GETVPNにおいて、特定のGroup Member（GM）をグループから強制的に排除（Remove）したい場合、Key Server側で行う操作はどれか。

Cisco ISEとネットワークデバイス間でTACACS+の「Single Connection Mode」を使用する場合、ISE側でこの機能を有効にする設定箇所はどこか。

Cisco Umbrellaの「SIG (Secure Internet Gateway)」機能において、拠点のルータ（ISR/ASR/SD-WAN）からUmbrellaクラウドへトラフィックを送信するために使用されるトンネル技術はどれか。

Pythonの `ipaddress` モジュールで `ip_network` オブジェクトを作成する際、ホストビットがセットされているIP（例：192.168.1.1/24）を渡してもエラー（ValueError）にならないようにするためのオプションはどれか。

uRPF (Unicast Reverse Path Forwarding) のチェックが、非対称ルーティング（Asymmetric Routing）環境で正当なパケットをドロップするのを防ぐために、ACLを使用して例外を許可する場合、ACLはどこに適用するか。

Cisco ESAをクラスタ構成で運用している場合、「Centralized Management」機能で同期できない（マシン固有の設定として保持される）項目はどれか。

Cisco ISEの「Profiling」において、あるエンドポイントが複数のプロファイリングポリシーにマッチした場合、最終的に割り当てられるプロファイルはどのように決定されるか。

Cisco FTDにおいて、ディスク容量が不足してきた場合に、古いログやイベントデータを自動的に削除して領域を確保する機能はどれか。

IKEv2の「Re-authentication（再認証）」と「Rekey（鍵更新）」の主な違いはどれか。