Cisco FTDの「Prefilter Policy」において、トンネルトラフィック（GREなど）のカプセル化を解除せずに、外側ヘッダのみでブロックまたは許可する利点はどれか。

2026年1月24日

Snortエンジンの深い検査負荷をかけずに、不要なトンネルトラフィックを早期にドロップできる（パフォ

Ansibleにおいて、プレイブックの実行対象ホストを動的に決定する（インベントリファイルに静的に記述しない）スクリプトやプラグインを何と呼ぶか。

GETVPNにおいて、GDOI (Group Domain of Interpretation) プロトコルが、グループメンバー（GM）に新しいTEK（Traffic Encryption Key）とKEK（Key Encryption Key）を配布する際に使用する、IKE Phase 2に相当する交換フェーズはどれか。