「Lv080」の記事一覧

Cisco FTDにおいて、Snort 3の「Inspector」で、特定のアプリケーション（例：DCE/RPC）のプロトコル異常検知（Anomaly Detection）を無効にするにはどうすればよいか。

NetFlow v9において、「Options Template」IDの範囲はどれか。

Cisco ISEの「PassiveID」機能において、WMIを使用してADからログを取得する際、ISE（またはPIC Agent）が必要とする最小限のAD権限はどれか。

FlexVPNにおいて、IKEv2プロファイルで「virtual-template 1」を指定したが、AAAサーバからも「ip:interface-config=virtual-template 2」という属性が返された場合、どちらが優先されるか。

Cisco AnyConnectの「ISE Posture」モジュールが、Windowsの「Windows Update Agent」の状態をチェックする際、WSUSサーバの場所を検証することは可能か。

OSPFv3の「LSA Fragmentation」攻撃を防ぐために、OSPFv3自体にはどのような制限があるか。

Cisco WSAにおいて、HTTPSプロキシの「Decrypt」ポリシーで「URL Category」に基づいて復号化を除外する場合、カテゴリ判定はどのように行われるか。

Cisco ASAの「Clustering」において、ユニット間で設定を同期する際、同期されない（各ユニットで個別に設定が必要、または保持される）設定はどれか。

Cisco ISEの「Monitoring」ノードにおいて、「Endpoint」情報の保持期間（Data Retention Policy）を超えたデータはどうなるか。