IKEv2の「Cookie Challenge」メカニズムが防御する攻撃タイプはどれか。

2026年3月14日

IKE開始要求が大量に来た際、ステートを持たずにCookieを要求し、正当な応答があった場合のみSA作成プロセスに進むことでリソース枯渇を防ぐ。

DNSフィルタリングにおいて、ブロックしたドメインへのアクセスを「Sinkhole」サーバーに向ける目的は何か。

Chassis Clusterにおいて、非対称ルーティング（Asymmetric Routing）が発生した場合のSRXのデフォルトの挙動はどれか。