Cisco ASAで、VPN経由のパケットがドロップされる原因をリアルタイムで追跡するために最も有効なコマンドはどれか。

2026年3月6日

asp-dropキャプチャを使用すると、ACLやIPsecエラーなど、どの内部プロセスでパケットが破棄されたかを特定できる。

AES-GCMを使用する場合、暗号化と同時にパケットの整合性を確認するために使用される付加データは何と呼ばれるか。

GETVPNにおいて、プライマリキーサーバーが故障した際にコオペレーティブKSが新しいプライマリを決定するプロセスを何と呼ぶか。