HOME
Lv086

「Lv086」の記事一覧

T社の拠点間WANでDNS基盤の更改作業中。外部公開を含むである。通信を検知するだけで遮断は行わない装置として適切なものはどれか。

IDSは検知、IPSは遮断を含む侵入防御。

2026年1月24日

O社の監視ネットワークで社内ポータルの監視設計中。要件は可用性99.9%である。DHCPの基本シーケンスで正しい順序はどれか。

DORA(DISCOVER,OFFER,REQUEST,ACK)が基本。

2026年1月24日

A社のDMZで認証基盤の性能改善中。拠点数は複数である。端末接続ポートのリンクアップ時間短縮に用いられるSTP関連機能はどれか。

端末ポートを即時Forwardingへ移行させる機能。

2026年1月24日

L社のDMZでDNS基盤の設定レビュー中。運用は24時間である。TLSで共通鍵を安全に合意する方式として一般的なものはどれか。

ECDHEで前方秘匿性を得つつ鍵合意する。

2026年1月24日

D社の監視ネットワークでDNS基盤の新規設計中。外部公開を含むである。OSPFでAS External LSAに対応するLSAタイプ番号はどれか。

タイプ5は外部経路をAS全体へ広告する。

2026年1月24日

A社の支社LANでDNS基盤の監視設計中。ゼロトラスト方針である。WAFの主な防御対象として最も適切なものはどれか。

WAFはHTTPリクエストを解析し攻撃を遮断。

2026年1月24日

P社の本社LANでWebシステムの冗長化検討中。要件は可用性99.9%である。異なるサブネットのDHCPサーバへ要求を転送する機能はどれか。

DHCPリレーがブロードキャストを中継する。

2026年1月24日

T社のデータセンターで社内ポータルのセキュリティ強化中。運用は24時間である。DNSキャッシュポイズニング対策として一般に有効な要素はどれか。

ポート等のランダム化で推測困難性を上げる。

2026年1月24日

I社のデータセンターでルーティング基盤のセキュリティ強化中。要件は可用性99.9%である。HTTP/3が主に利用する輸送層プロトコルはどれか。

HTTP/3はQUIC上で多重化と暗号化を行う。

2026年1月24日

C社の拠点間WANでVPN基盤の監視設計中。要件は可用性99.9%である。L2スイッチがフレーム転送先を決める主な情報はどれか。

宛先MACと学習表で転送ポートを決定。

2026年1月24日