購入前に内容を確かめたい方のために、JPNTestでは2026年対応の400-251問題集無料サンプルをご提供しています。Cisco CCIE Security Written Exam (v5.0)に対応した125の問題の品質を、実際のPDFデモでご確認いただけます。
Cisco 400-251 試験概要:
| 認定ベンダー: | Cisco |
|---|---|
| 試験名: | CCIE Security 筆記試験（v5.0） |
| 試験番号: | 400-251 |
| 試験形式: | ドラッグアンドドロップ形式, シナリオ設定型問題, 単一選択式問題, 複数選択式問題 |
| 受験料: | 400米ドル |
| 対応言語: | 英語 |
| 合格点: | 804 / 1000 |
| 認定の有効期間: | 筆記試験合格後18か月間 |
| 出題数: | 90～110問 |
| 試験時間: | 120 分 |
| 関連資格: | CCIE Security ラボ試験（v5.0） |
| 推奨トレーニング: | CCIE Security v5.0 試験出題範囲 PDF Cisco 公式トレーニング |
| 受験申し込み: | Pearson VUE 受験登録 |
| サンプル問題: | Cisco 400-251 サンプル問題 |
| 受験方法: | オンライン監督付き受験、または Pearson VUE 試験会場での受験が可能；2020年2月23日をもって試験の提供を終了しています |
| 前提条件: | 正式な受験資格要件は設けられていませんが、5～7年程度のセキュリティ関連業務の実務経験が推奨されます |
| 公式シラバスのURL: | https://www.cisco.com/c/en/us/training-events/training-certifications/exams/current-list/400-251-ccie-security.html |
Cisco 400-251 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: 境界セキュリティと侵入防御 | 21% | - 侵入防御と脅威の検出 - ファイアウォール機能：NAT、トラフィック検査、ゾーン、ルーティング - 高可用性とクラスタリング - Cisco ASA および Firepower Threat Defense の導入モード |
| トピック 2: アイデンティティ管理、情報交換、およびアクセス制御 | 22% | - Cisco ISE および ACS の導入 - ゲストアクセスおよび BYOD の利用ライフサイクル - TrustSec および SGT アーキテクチャ - AAA サービスと 802.1X/MAB |
| トピック 3: 安全な接続とネットワークのセグメンテーション | 17% | - DMVPN および GET VPN - 安全なルーティングプロトコル - IPsec および SSL VPN 技術 - ネットワークのセグメンテーションとマイクロセグメンテーション |
| トピック 4: 進化し続ける技術 v1.1 | 10% | - 新たなセキュリティの動向とソリューション - クラウドセキュリティアーキテクチャ - IoT セキュリティに関する考慮事項 - SDN およびソフトウェア定義型セキュリティ |
| トピック 5: インフラストラクチャのセキュリティ、仮想化、および自動化 | 13% | - ログ記録、監視、およびレポート作成 - 機器のセキュリティ強化と制御プレーンの保護 - 仮想化環境におけるセキュリティ - ネットワークの自動化と API |
| トピック 6: 高度な脅威防御とコンテンツセキュリティ | 17% | - コンテンツフィルタリングとセキュリティ制御 - Advanced Malware Protection（AMP） - 脅威インテリジェンスの統合 - 電子メールおよびWebセキュリティソリューション |
400-251試験についてよくあるご質問
「400-251」は、Ciscoが実施する「CCIE Security 筆記試験（v5.0）」の試験コードです。この試験に合格すると、「CCIE Security」の認定を取得できます。認定レベルはエキスパートに位置づけられています。関連する認定としては、CCIE Security ラボ試験（v5.0）などが挙げられます。JPNTestでは、400-251試験対策として125の練習問題をご用意しています。
400-251試験の出題数は90～110問、制限時間は120 分です。限られた時間内で全問に取り組む必要があるため、1問にかけられる時間を常に意識し、難しい問題に長く留まりすぎないペース配分が求められます。本番で時間不足に慌てないよう、JPNTestのテストエンジンで制限時間つきの模擬試験に挑戦し、時間配分の感覚を体に覚えさせておくことをおすすめします。
400-251試験の合格ラインは804 / 1000、受験料は400米ドルです。万が一不合格だった場合、再受験には改めて全額の受験料が必要になるため、費用面の負担も無視できません。受験前にJPNTestの125の練習問題で模擬試験に取り組み、安定して合格ラインを超えられることを確認してから本番に臨むと安心です。
正式な受験資格要件は設けられていませんが、5～7年程度のセキュリティ関連業務の実務経験が推奨されます
受験条件は変更される場合があります。最新かつ正確な情報は、Ciscoの公式ページで必ずご確認ください。
400-251試験は、以下の公式窓口からお申し込みいただけます。
なお、本試験の受験方式はオンライン監督付き受験、または Pearson VUE 試験会場での受験が可能；2020年2月23日をもって試験の提供を終了していますです。
Ciscoでは400-251試験向けに、以下の公式トレーニングを用意しています。
公式トレーニングで知識の土台を固めたうえで、JPNTestの125の練習問題に取り組めば、理解度の確認と弱点の洗い出しを効率よく進められます。
はい、ご購入前にJPNTestの400-251問題集の無料サンプル（PDFデモ）をダウンロードして、問題の品質や形式をご確認いただけます。ご購入後は365日間の無料更新が付帯し、更新期間の終了後も50%割引で継続更新をご利用いただけるため、常に最新の出題傾向に沿った内容で学習を続けられます。
JPNTestでは「返金保証」制度をご用意しています。ご購入後60日以内に400-251試験を受験して不合格となった場合、全額返金をご申請いただけます。なお、ご購入後3日以内の受験や、ダウンロード後に実際の受験をしていない場合、無料資料や期限切れのご注文は対象外となり、受験者氏名とお支払い者氏名が一致している必要があります。ご申請の際は、受験票（enrollment slip）の写しと公式スコアレポート（Score Report）のPDFを試験後2日以内にご提出いただき、受理後7日以内に手続きが完了します。返金をご希望でない場合は、同等価値の試験資料2点を無料でお受け取りいただき、元の製品の更新サービスを継続する選択肢もございます。
また、ご購入いただいた製品はお支払い完了後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間以内に届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
400-251試験の出題範囲は、全部で6分野で構成されています。主な分野としては、「高度な脅威防御とコンテンツセキュリティ」（17%）、「アイデンティティ管理、情報交換、およびアクセス制御」（22%）、「安全な接続とネットワークのセグメンテーション」（17%）などが挙げられます。各分野の詳細なトピックと配点は、上記の試験大綱をご確認ください。JPNTestの400-251練習問題は、これらの出題分野を幅広くカバーしています。
Cisco CCIE Security Written Exam (v5.0) 認定 400-251 試験問題：
A customer has configured Cisco ISE to assign a Downloadable Access-List as a result of successful 802.1x authentication. When they check the switch after a successful authentication, they do not see the DACL applied. They also notice that ISE logs do not contain the Framed-IP-Address value from the RAIDUS exchange. What is the most likely fix?
- A. Apply a default ACL on the switchport
- B. Enable IDPT on the switch
- C. Add source IP address on the DACL in ISE
- D. Add the "aaa accounting dot1x default" command on the switch
正解：B 🗳️
Which statement about stealth scan is true?
- A. It never opens a full TCP connection
- B. It is used to find the ports that already have an existing vulnerability to exploit
- C. It relies on ICMP "port unreachable" message to determine if the port is open
- D. It is a directed scan to a known TCP/UDP port
- E. It checks the firewall deployment in the path
- F. It evades network auditing tools
正解：F 🗳️
If a packet capture is taken between ISE and an endpoint to capture an EAP-TLS session, you will be able to see
- A. Certificates from ISE only
- B. Certificate and associated private keys from ISE only
- C. Certificates from ISE and the endpoint
- D. Certificate and associated private keys from endpoint only
正解：C 🗳️
A sneaky employee using an Android phone on your network has disabled DHCP, enabled its firewall, and modified its HTTP user-agent header, to fool ISE into profiling it as a Windows 10 machine connected to the wireless network. This user can now get authorization for unrestricted network access using his Active Directory credentials because your policy states that a Windows device using AD credentials should be able to get full network access. However, an Android device should only get access to the web proxy. Which two steps can you take to avoid this sort of rogue behavior? (Choose two)
- A. Chain an authorization policy to the Windows authorization policy that performs additional NMAP scans to verify the machine type before access is allowed.
- B. Modify the authorization policy to allow only Windows machines that have passed machine authentication to get full network access.
- C. Add an authorization policy before the Windows authorization policy that redirects a user with a static IP to a web portal for authentication.
- D. Perform CoA to push a restricted access when the machine is acquiring address using DHCP.
- E. Allow only certificate - based authentication from Windows endpoints, such as EAP-TLS or PEAP-TLS. If the endpoint uses MSCHAPv2 (EAP or PEAP), the user is given only restricted access.
- F. Create an authentication rule that allows only a session with a specific HTTP user-agent header.
正解：B、E 🗳️
How would you prevent making Cisco Email Security Appliance (ESA) an opened relay?
- A. Make sure to configure ESA RAT (Recipient Access Table) of incoming Mail Listener (Public listener) so it accepts emails for all the domains ESA is responsible for and rejects emails towards all other recipient domains
- B. Make sure ESA Private Listener has appropriate external sender domains explicitly included in RELAYLIST in Private Listener's HAT (Host Access Table)
- C. Handle this by specific configuration of incoming Mail Flow policy
- D. Include all of your email domains into HAT table into one of the WHITELIST Sender Groups of your Public Listener
正解：A 🗳️
0 お客様のコメント
0
0
0
0
